对外服务的Web和Mail服务器放在内网还是外网好？
荔枝味的夏天 在成本节约方面，企业通常采用内网加NAT的模式，这是因为IPv4公网地址资源宝贵且昂贵。NAT技术允许一个公网IP地址同时对应多个内网主机，从而极大地提高了IP地址的利用率，显著降低了企业的网络接入成本。
荔枝味的夏天 评论 (2)
确实，从省钱角度看NAT很香，但别忘了安全。内网虽能省地址费，却把防火墙扛在肩上，一旦边界被突破，内网直接裸奔。很多中小企业为了省那点公网IP钱，结果被勒索软件敲竹杠，那代价可比IPv4贵多了。
这种从纯成本角度出发的结论确实很现实，但只谈NAT省那点IP钱似乎有点避重就轻。实际上，对于提供对外服务的Web和Mail服务器，直接暴露在公网虽然牺牲了部分安全性（需要更强的防火墙策略），但能避免NAT带来的性能损耗和连接状态维护开销。特别是Mail服务器，很多邮件协议对延迟和连接保持比较敏感，NAT有时会引入不可控的超时问题。对于高流量业务，公网IP的直接连通性往往比省下的那点地址费更重要，安全完全可以靠WAF和DDoS防护来补，而不是单纯依赖网络隔离。