直接回答
删除暴露 RTSP 或摄像头管理端口的路由器和防火墙规则，验证从外部无法访问该服务，并为远程用户提供托管 VPN 路径。
为什么会发生这种情况
公共摄像头服务增加了密码猜测、漏洞和隐私风险。 更改外部端口不会创建安全边界。
保持摄像头服务的私密性，最大限度地减少凭证暴露并记录每个信任边界。
受控测试
在删除规则之前清点 NAT、防火墙、云中继和 IPv6 暴露，以便不会错过任何备用路径。
一次更改一个变量。 记录相机型号、固件、终端、账号； 然后将网络可达性、协议响应、媒体传输和解码作为单独的层进行测试。
使用专用的仅供查看的帐户和值得信赖的本地诊断工具。 在共享输出之前编辑凭证、私人地址和识别数据。
诊断顺序
| 查看 | 行动 | 进展的证据 |
|---|---|---|
| 存货 | 列出每个外部映射和公共地址。 | 暴露范围已知。 |
| 消除 | 删除或禁用直接摄像机规则。 | 没有公共路径针对该设备。 |
| 核实 | 从授权的外部网络进行测试。 | 旧端点已关闭。 |
| 代替 | 将 VPN 与用户级访问控制结合使用。 | 无需公共摄像头端口即可进行远程查看。 |
保留证据
保留防火墙前后的证据、VPN 路由和所有者以进行定期验证。
边界和安全说明
不要执行互联网范围内的扫描； 仅验证您有权管理的地址和设备。
对于远程查看，请使用托管 VPN，而不是将 RTSP 或摄像机管理端口直接暴露到公共互联网。
SmartRTSP
SmartRTSP 是一款以相机为中心的 RTSP 和 ONVIF 查看器，适用于 Apple 设备、Windows 和 Android。 适合直接观看、发现和多机位检查； 当需要连续记录、证据导出或集中企业控制时，保留专用的 NVR 或 VMS。
常见问题
将端口 554 更改为其他号码是否足够？
不会。该服务仍然可以公开访问和发现。
IPv6 可以在没有 NAT 的情况下暴露相机吗？
是的。 查看入站 IPv6 防火墙策略以及 IPv4 端口转发。
远程用户应该如何连接？
使用托管 VPN 或其他经过身份验证的私有访问设计，而不是直接相机曝光。
主要参考文献
相关 SmartRTSP 指南
打开相关指南关闭对摄像头服务的直接互联网访问，并通过经过身份验证的专用网络恢复远程查看。