必须让Mac自身运行ddns-go客户端并配合路由器端口映射，才能实现外网通过固定域名访问；若无真实公网IPv4（curl ifconfig.me与路由器WAN口IP不一致），所有DDNS配置均无效。
要在外网通过固定域名直接访问家中的Mac电脑，必须让Mac自身参与DDNS更新流程，不能只依赖路由器单点上报IP——因为路由器只能绑定自己的WAN口IP，而Mac若运行Web服务、远程桌面或Git服务器，需确保域名解析指向的是Mac所在局域网的真实内网地址+端口映射路径，且DDNS客户端必须在Mac上持续运行并主动上报当前网络状态。
确认Mac是否具备公网访问前提
打开终端，执行 curl ifconfig.me 获取当前出口公网IP；再登录路由器管理页查看WAN口IP，二者必须完全一致。若不一致，说明你没有真实公网IPv4，【此时所有DDNS配置均无效，无法实现外网直连】。可拨打宽带运营商客服申请桥接+公网IP（2026年多数地区仍支持，尤其100M以上带宽）。
接着执行 ifconfig | grep "inet " | grep -v 127.0.0.1，记录Mac的局域网IP（如192.168.1.123），后续端口映射必须指向该地址。
在Mac上部署ddns-go客户端（推荐方案）
ddns-go是轻量、开源、支持IPv4/IPv6双栈、适配Apple Silicon的现代DDNS工具，无需虚拟机或Docker，直接原生运行。
第一步：访问 https://github.com/jeessy2/ddns-go/releases 下载最新 macOS ARM64 或 Intel 版 dmg 安装包，双击挂载后拖入Applications文件夹。
第二步：打开终端，执行 sudo xattr -rd com.apple.quarantine /Applications/ddns-go.app 解除macOS隔离限制，否则首次启动会报“已损坏”错误。
第三步：双击启动 ddns-go.app，浏览器自动打开 http://127.0.0.1:9876 —— 这是它的本地管理界面，所有配置在此完成，无需命令行操作。
第四步：在“DNS服务商”下拉菜单中选择“DNSPod”，点击右侧“注册账号”跳转至 dnspod.cn 完成实名认证；返回后填入DNSPod的API Token（格式为“ID,Token”，可在控制台「安全设置→API密钥」获取），并填写你要绑定的域名（如 home.yourname.com），该域名必须已在DNSPod托管且NS服务器已指向DNSPod。
第五步：勾选“启用IPv4”并手动输入“IPv4来源”为“WAN口”，确保它读取的是真实公网IP而非局域网IP；“内网IP”栏留空（由路由器端口映射承接）；最后点击“保存配置”并观察右上角状态灯变为绿色“运行中”。
路由器端必须同步完成三项关键配置
方法一：端口映射（NAT）
登录路由器后台（如 tplogin.cn），进入「高级设置→虚拟服务器/NAT映射」，添加新规则：外部端口填 8080（避免用80/443防运营商封锁），内部IP填Mac的局域网地址（如192.168.1.123），内部端口填Mac服务实际监听端口（如Mac远程桌面默认5900，Web服务常用8080），协议选TCP，启用并保存。
方法二：UPnP自动开通（仅限支持设备）
在路由器「高级设置→UPnP」中开启功能，并确认Mac系统偏好设置→共享→远程管理已启用——ddns-go会通过UPnP自动申请端口映射，无需手动填表，但部分光猫路由组合会失效，需优先验证方法一。
方法三：DMZ主机（慎用）
若端口映射失效且UPnP不可用，在「防火墙→DMZ主机」中填入Mac的局域网IP，相当于把Mac完全暴露在WAN侧。这会关闭路由器对该设备的所有端口过滤，【仅限测试阶段临时使用，长期开启存在严重安全风险】。
验证与调试外网访问链路
① 在Mac终端执行 ping -c 3 home.yourname.com，确认返回IP与 curl ifconfig.me 结果一致；
② 使用手机切换到4G/5G网络，浏览器访问 http://home.yourname.com:8080，应能打开Mac上运行的Web服务；
③ 若失败，立即检查路由器「系统日志」中是否有“ddns update success”记录；若无，说明ddns-go未成功调用API，返回ddns-go界面查看“日志”页签的红色报错信息（常见为DNSPod Token权限不足或域名未托管）；
④ 若能解析但连接超时，说明端口映射未生效或Mac防火墙拦截：在Mac上执行 sudo pfctl -sr 查看防火墙规则，临时关闭用 sudo pfctl -d；
⑤ 最终确认Mac服务本身监听在0.0.0.0（而非127.0.0.1），例如Python Flask服务需加 --host=0.0.0.0 参数。
