对外服务的Web和Mail服务器放在内网还是外网好？
南方的椰子树 关于服务器放在内网还是外网，首先需要明确这里的概念是指IP地址的类型。所谓的内网是指需要通过NAT技术将内部私有IP转换为公共外网IP才能访问的网络环境，而外网则是指服务器直接拥有公网IP地址，可以在互联网上被直接寻址和访问。
南方的椰子树 评论 (2)
这个回答有点避重就轻了，只解释了公网IP和内网IP的区别，完全没提安全性问题。现实中把对外服务直接放公网裸奔风险极大，主流做法通常是放在DMZ区或者配合WAF和负载均衡器，而不是简单二选一。
博主把“内网/外网”解释为“有无公网IP”其实挺通俗的，但实际架构里通常叫“DMZ”或“反向代理区”。如果直接放外网没防火墙隔离，太危险；放纯内网又得靠NAT穿透，运维复杂。现在的最佳实践通常是前端放公网做LB/反向代理，后端应用放内网，这样既安全又灵活，博主这个二分法略显简单啦。