upnp怎么开启,UPnP是什么 作用

题图来自Unsplash，基于CC0协议

导读

关于 UPnP（通用即服务能力）及其开启方法

UPnP，全称是 Universal Plug and Play，中文名为通用即服务能力。它是一个旨在简化网络设备（如打印机、媒体播放器、网络摄像头等）连接、发现和通信的技术标准。想象一下，你家里或办公室里有不同的网络设备，如果你想让它们互相交流，或者让你在外地上网访问家里的某个设备（比如 NAS），没有一个自动的、统一的方式来进行配置，那会非常麻烦。UPnP 就是用来解决这个问题的。

UPnP 作用

• 设备发现： UPnP 设备（比如路由器、摄像头、游戏机、智能电视、打印机等）可以广播自己的存在，然后网络中的其他 UPnP 兼容设备可以自动发现它们。
• 服务控制： 用户或应用程序可以发现这些设备提供的服务，并进行控制。例如，你可以控制连接在网上的智能灯泡、电视，或者让你在外网能访问家中的共享文件夹。
• 零配置： 对于许多设备和任务，你甚至不需要手动设置端口或复杂的网络配置，因为 UPnP 可以自动帮你处理。这在你想要启动一个在线游戏服务器或访问内部托管网站时特别方便，因为它可以在本地网络中自动添加必要的端口映射规则。
• 简而言之，它让网络设备能够像即插即用一样方便地协同工作。

如何开启 UPnP（主要在路由器端）

如果你家里的设备之间不能自动发现或通信，或者你在外网无法访问内部服务，那么路由器上的 UPnP 可能被关闭或者路由器本身不支持/未启用。路由器是连接你内部局域网和外部互联网的关卡。

1. 登录路由器管理界面： 打开电脑浏览器，输入你的路由器IP地址（常见的是 192.168.1.1、192.168.0.1、10.0.0.1 等，可以在路由器底部标签或购买说明中找到确切地址）。输入管理员用户名和密码登录。
2. 找到 UPnP 设置区域： 不同品牌的路由器界面设计有差异，但通常可以在与网络设置或高级设置相关的菜单里找到 UPnP 或“通用即插即用”选项。
3. 启用 UPnP： 找到 UPnP 复选框，勾选或者选择“启用”。可能选项包括启用来设备自由控制 UPnP 请求的路由器功能。
4. 保存设置： 修改后记得点击“应用”、“保存配置”或类似的按钮。通常需要等待路由器重启网络才能使设置生效。

如何在 Windows 10 上开启 UPnP

有时即使路由器开启了 UPnP，操作系统本身的服务也需要确保是开启状态，特别是如果你希望 Windows 应用能利用 UPnP 来连接局域网设备或分享文件。

1. 检查 UPnP 服务：

   • 按下键盘上的 Win + R 键，打开“运行”对话框。
   • 输入 services.msc，然后按回车。
   • 在服务列表中找到名为“UPnP Service”的条目。
   • 确保其“状态”一栏显示为“正在运行”。
   • “启动类型”应该设置为“自动”。
   • 如果状态不是“正在运行”，右键点击该服务，选择“启动”。
   • 如果“启动类型”不是“自动”，点击“属性”中的“启动类型”下拉菜单，选择“自动”，然后点击“应用”或“确定”来保存更改。

2. 检查 Windows 防火墙和第三方防火墙：

   • Windows 10 自带防火墙通常会允许 UPnP 流量通过，但可以检查一下。
   • 系统设置 -> 安全 -> Windows Defender 防火墙 -> 高级设置。
   • 在左侧选择“入站规则”，然后确保名为“用户端 UPnP 设备枚举侦听 (TCP)”和“用户端 UPnP 设备枚举侦听 (UDP)”的规则是“已启用”的。如果被意外关闭了，右键选择它们，然后选择“启用规则”。
   • 如果你还安装了第三方防火墙软件，也需要在其中检查相关端口（通常是 5000 和 5001）以及全局 UPnP 功能（如果该软件提供）是否开启。

UPnP 的小部分“真相”：它也有风险

虽然方便易用是 UPnP 的主要卖点，尤其是在用户本地网络内，但它的设计允许外部设备发现和访问内部网络资源这一潜在风险，曾经引起了一些安全界的担忧。启用的 UPnP 设备，理论上任何能够路由到你路由器的人都可能发现它并试图进行控制或访问。不过，当前主流操作系统和设备厂商已经对 UPnP 的风险有所管理和缓解，但在某些商业软件或共享服务的“帮助”下，或者通过其他漏洞被滥用的情况仍然可能发生。因此：

• 对于日常家庭网络，只要信任内网设备，且没有在外网运行极其敏感的服务，或者你具备相应的网络安全知识（如能够正确设置防火墙规则或路由器 ACL），开启主机和路由器的 UPnP 通常没有问题，而且能带来很多便利。
• 如果你在路由器上开启了 UPnP，并且不希望自己内部有什么异常行为，或者路由器本身对 UPnP 的安全措施不够严格，那么可以考虑在路由器管理界面中查找是否有相关的安全设置选项（例如，限制哪些设备可以触发 UPnP 请求，或禁止 UPnP 添加特定类型的端口映射），或者你也可以选择在路由器设置（这一点非常重要，但不应该替代对 UPnP 内置风险的了解）。

总之，UPnP 是一个方便的技术，用于简化局域网内设备间的通信和对互联网的访问，但像所有自动化功能一样，它也设计在特定的、通常被认为是受信任的网络内部环境。在其引导下，你的网络设备就能更轻松地实现即插即用和互联共享了。