路由器UPnP功能有什么用？打开还是关闭好
路由器后台的设置里有一个UPnP功能，很多人不知道它是干什么的。UPnP是通用即插即用的缩写，它的作用是让内网的设备自动向路由器申请端口转发规则，不用手动设置。
UPnP的工作原理
没有UPnP的时候，如果内网的设备需要外网访问比如玩联机游戏或者用P2P下载软件，需要在路由器后台手动设置端口转发。这对普通用户来说操作起来很麻烦，因为需要知道端口号和设备IP地址。有了UPnP设备会自动跟路由器沟通，需要什么端口自己就申请了。程序退出的时候自动释放端口。整个过程不需要用户参与，对普通用户来说方便很多。
哪些应用需要UPnP
很多应用依赖UPnP功能才能正常工作。联机游戏像Switch、PS5、Xbox等游戏主机需要UPnP来实现多人联机。如果没有UPnPNAT类型会变成严格型导致匹配不到对手。P2P下载软件如迅雷、BT下载也需要UPnP来获得更好的下载速度。视频通话软件在某些网络环境下也需要UPnP来保证通话质量。网络打印机、NAS、监控摄像头等设备也可能用到UPnP。
UPnP的安全风险
UPnP的主要问题是安全性。开启了UPnP之后内网的设备可以自动开放端口，如果某个设备被病毒入侵了，病毒可以利用UPnP在路由器上开放后门端口让外部攻击者进入你的内网。历史上确实有过利用UPnP漏洞的攻击案例。另外UPnP协议本身也有些已知的漏洞。如果你比较注重安全可以关掉UPnP，只用手动设置必要的端口转发。
开还是关怎么选
如果你是普通家庭用户平时就打打游戏看看视频，建议打开UPnP。方便而且大部分家庭网络环境不需要太高的安全性。如果你对网络安全要求高比如家里有重要的工作电脑或者服务器，可以关掉UPnP。关掉后游戏联机可能需要在路由器后台手动设置端口转发，虽然麻烦一点但更安全。如果你不确定开还是关就保持默认设置，大多数路由器默认是开启的。
如何手动设置端口转发
如果关掉了UPnP但游戏联机需要端口转发，可以在路由器后台手动设置。找到"端口转发"或"虚拟服务器"选项。添加一条规则：填写服务名称、设备IP地址、端口号（内网端口和外网端口通常一样）、协议类型（TCP、UDP或者两者都有）。保存后生效。不同游戏需要的端口不一样在游戏官网或者百度上搜索即可。
