直接回答
刪除暴露 RTSP 或攝影機管理連接埠的路由器和防火牆規則，驗證從外部無法存取服務，並為遠端使用者提供託管 VPN 路徑。
為什麼會發生這種情況
公共攝影機服務增加了密碼猜測、漏洞和隱私風險。 更改外部連接埠不會建立安全邊界。
保持攝影機服務的私密性，最大限度地減少憑證暴露並記錄每個信任邊界。
受控測試
在刪除規則之前清點 NAT、防火牆、雲端中繼和 IPv6 暴露，以便不會錯過任何備用路徑。
一次更改一個變數。 記錄相機型號、韌體、終端機、帳號；然後將網路可及性、協定回應、媒體傳輸和解碼作為單獨的層進行測試。
使用專用的僅供查看的帳戶和值得信賴的本地診斷工具。 在共享輸出之前編輯憑證、私人地址和識別資料。
診斷順序
| 查看 | 行動 | 進展的證據 |
|---|---|---|
| 存貨 | 列出每個外部映射和公共位址。 | 暴露範圍已知。 |
| 消除 | 刪除或停用直接攝影機規則。 | 沒有公共路徑針對該設備。 |
| 核實 | 從授權的外部網路進行測試。 | 舊端點已關閉。 |
| 代替 | 將 VPN 與使用者層級存取控制結合使用。 | 無需公共攝影機連接埠即可進行遠端檢視。 |
保留證據
保留防火牆前後的證據、VPN 路由和擁有者以進行定期驗證。
邊界和安全說明
請勿執行網際網路範圍內的掃描；僅驗證您有權管理的位址和裝置。
對於遠端查看，請使用託管 VPN，而不是將 RTSP 或攝影機管理連接埠直接暴露到公共網際網路。
SmartRTSP
SmartRTSP 是一款以相機為中心的 RTSP 和 ONVIF 檢視器，適用於 Apple 裝置、Windows 和 Android。 適合直接觀看、發現和多機位檢查；當需要連續記錄、證據導出或集中企業控制時，保留專用的 NVR 或 VMS。
常見問題
將連接埠 554 更改為其他號碼是否足夠？
不會。該服務仍然可以公開存取和發現。
IPv6 可以在沒有 NAT 的情況下暴露相機嗎？
是的。 查看入站 IPv6 防火牆策略以及 IPv4 連接埠轉送。
遠端用戶應該如何連線？
使用託管 VPN 或其他經過身份驗證的私人存取設計，而不是直接相機曝光。
主要參考文獻
相關 SmartRTSP 指南
開啟相關指南關閉對攝影機服務的直接互聯網訪問，並透過經過身份驗證的專用網路恢復遠端查看。