讲完代理IP的代表出访，再看它的对偶概念端口转发。端口转发不替你出门，它守在网络的入口处做另一件事：当外部请求抵达你家门口（某个公网地址的某个端口）时，它按规则把请求引给内网里真正提供服务的那台设备。一句话概括就是门口引路。
典型的场景是家里或公司内网有一台设备提供服务——比如一台存放资料的服务器、一台开发测试用的电脑——它没有独立的公网身份，外面的人直接找不到它。配置端口转发后，外部请求先到达公网入口，再由转发规则把它带进门、交到那台设备手上。
端口转发常出现在两类地方：一类是路由器上，把公网入口的某个端口映射给内网设备的某个端口；另一类是服务器上，把本机某个端口的请求转给另一台机器或另一个端口。位置不同，本质相同——都是为入站请求指路。
门口引路的三个要素
一条端口转发规则通常要说明三件事：外部请求到达哪个入口端口、要转给内网哪台设备的哪个端口、协议类型是什么（多数场景是 TCP）。三要素说清楚，规则就能成立；缺了任何一项，请求要么进不来，要么进来了找不到路。
门口引路与代理IP代表出访的差别在方向上一目了然：代理IP是你主动出去办事，端口转发是访客上门你负责引路。一个从里往外、一个从外往里，路径方向完全相反，这是理解两者关系最重要的一把钥匙。
端口转发的存在前提也值得留意：入口需要有公网可达的地址。家用宽带的场景里，这个入口通常在路由器上，由运营商分配的公网地址或端口触发规则；内网设备本身不需要公网身份，躲在入口后面即可。
引路的边界
端口转发同样有明确的边界：它不管「你想访问外面什么网站」——那是出站方向，代理IP才擅长；它只解决「外面的人想访问你内网的服务，怎么找到它」。把入站引路当成出站代表来用，或者反过来，都会得到错误的结果。
配置端口转发时常见的填写项因此与代理IP完全不同：代理IP填的是远方出口的地址端口与认证信息，端口转发填的是本地入口端口与内网目标的地址端口。同样是地址端口四个字，含义却一个朝外一个朝内。
门口引路的动作很纯粹：外部请求到达入口端口，规则按地址把它转给内网目标——不换身份、不改内容，只负责带路。
门口引路的适用范围也有讲究：它常见于自己掌控入口设备的场景——自己家的路由器、自己管理的服务器，转发规则由自己写、端口由自己定；而公共网络或共享环境通常不允许随意配置转发规则，这一点与代理IP「开通就能用」的开箱体验很不一样，也是判断该找谁帮忙时的参考线索。
把代理IP与端口转发两兄弟各自讲完后，接下来要问的是：它们在整条网络链路上到底站在哪里？下一篇用两张拓扑图把两者的位置关系画清楚，你会看到它们其实各守一段、井水不犯河水。
收个尾：端口转发是门口引路——外部请求到达公网入口后，由规则把它转给内网目标设备。它与代理IP的代表出访方向相反、要素不同、边界清晰，是两兄弟里管入站的那一位。