域名解析正常但登录器显示“connection closed”，表明花生壳动态域名已正确指向公网IP，但游戏连接请求在某个环节被阻断。问题根源通常集中在端口映射规则、服务端配置、登录器列表、防火墙策略四方面，需系统排查。
检查花生壳映射类型与端口设置。花生壳提供端口映射与动态域名解析两种服务，传奇外网需使用端口映射功能。登录花生壳管理后台，查看已添加的映射记录。应用类型必须选择“自定义”或“TCP映射”，不能使用HTTP或HTTPS映射。内网主机填写服务器电脑的局域网IP，如192.168.1.105。内网端口需添加三条记录：7000（登录端口）、7100（游戏端口）、7200（角色网关端口）。外网端口可设置为与内网端口相同，或使用花生壳分配的随机端口。若使用随机端口，登录器列表中的端口号必须同步修改。
验证路由器端口映射与花生壳映射的冲突。路由器已设置端口映射的情况下，花生壳映射可能产生冲突。登录路由器管理界面，暂时禁用7000、7100、7200端口的映射规则。在花生壳映射设置中，确保外网端口与传奇服务端使用端口完全一致。测试时关闭路由器映射，仅依赖花生壳穿透功能。若连接成功，表明路由器映射与花生壳映射产生双重转发导致数据包丢失。
修正服务端配置文件域名指向。动态IP能连接而域名无法连接，核心原因是服务端配置文件仍使用IP地址而非域名。打开LoginGate文件夹下的LoginGate.ini文件，将ServerIP字段值改为花生壳域名，如“xxx.oicp.vip”。打开Mir200文件夹下的!setup.txt或ServerInfo.ini，查找所有IP地址字段，统一修改为域名格式。修改后重启所有服务端程序，包括LoginGate、RunGate、M2Server。使用文本编辑器的替换功能，批量修改所有配置文件中出现的原公网IP地址。
更新登录器列表文件地址。登录器读取的列表文件必须使用域名而非IP。打开登录器配置器，检查列表文件地址格式。正确格式为“服务器名称域名:端口 0 0”，例如“测试服 xxx.oicp.vip:7000 0
0”。将列表文件上传至网站空间，确保外网可访问。登录器配置中的列表地址必须使用完整HTTP链接，如“http://xxx.oicp.vip:88/list.txt”。列表文件中的端口号需与花生壳映射的外网端口严格对应，若花生壳外网端口为随机值，列表文件端口必须同步更改。
排查防火墙与安全组拦截。Windows防火墙可能阻止花生壳客户端通信。控制面板进入Windows Defender防火墙，点击“允许应用或功能通过防火墙”。找到花生壳客户端程序，勾选“专用”和“公用”网络允许。同时添加入站规则，允许7000、7100、7200端口的TCP连接。云服务器需在安全组中开放相同端口，授权对象设置为0.0.0.0/0。关闭杀毒软件实时防护，防止误判传奇服务端为恶意程序。
检测花生壳客户端登录状态。多处登录会导致解析异常。确保花生壳客户端仅在一台设备运行，退出其他设备的登录。打开花生壳客户端，查看连接状态显示“在线”。点击诊断功能，检查内网穿透是否成功。若显示“内网连接失败”，检查服务器内网IP与端口填写是否正确。在命令行输入“telnet 127.0.0.1 7000”测试本地端口是否通畅，不通则服务端未正常启动。
处理域名解析缓存与延迟问题。动态DNS更新存在延迟，可能导致域名指向旧IP。清除本地DNS缓存，命令提示符执行“ipconfig /flushdns”。修改电脑DNS为223.5.5.5或119.29.29.29，提高解析稳定性。等待5-10分钟让DNS更新生效，期间不要重启服务端。使用“ping 域名”命令检查解析IP是否与当前公网IP一致，不一致则等待花生壳客户端同步。
检查服务端绑定网卡设置。多网卡环境可能导致服务端绑定错误IP。打开M2Server控制台，点击“选项”-“参数设置”-“网络设置”。查看“服务器IP”是否为“0.0.0.0”或正确域名。若显示具体IP地址，改为“0.0.0.0”允许所有连接。检查“监听端口”是否与LoginGate.ini设置一致。保存设置后重新加载配置文件，重启网关服务。
花生壳免费版线路限制处理。免费版花生壳可能限制特定端口或协议。登录花生壳官网，进入壳域名管理界面，查看线路设置。免费域名通常绑定上海电信线路，若本地网络为联通或移动，可能因线路不匹配导致连接失败。尝试更换第三方DNS服务器，如阿里云223.5.5.5。考虑升级花生壳专业版，获得更稳定线路支持。
登录器配置兼容性调整。部分登录器对域名格式有特殊要求。在列表文件中尝试两种格式：直接域名“xxx.oicp.vip”和带端口的完整地址“xxx.oicp.vip:7000”。登录器配置器中取消“使用HTTP模式获取列表”选项，改为直接读取本地列表文件。生成登录器时选择兼容模式，避免新版登录器与老服务端不匹配。测试不同引擎的登录器，如GOM、GEE、HERO引擎专用登录器。
网关端口冲突排查。其他程序占用传奇端口导致连接失败。命令提示符输入“netstat -ano | findstr 7000”检查端口占用情况。若被占用，结束对应进程或修改传奇服务端端口。修改LoginGate.ini中的Port值为7005，同步修改花生壳映射内网端口为7005，列表文件端口也改为7005。确保所有端口设置一致，避免因端口不一致导致连接中断。
花生壳映射类型错误修正。内网穿透与端口映射适用不同场景。传奇服务端需使用“全端口映射”或“TCP映射”类型。登录花生壳客户端，点击已添加的映射记录，查看映射类型。错误类型如“HTTP映射”需删除重建。新建映射时选择“自定义”类型，协议选择“TCP”。内网主机填写服务器IP，内网端口填写7000，外网端口选择“与内网相同”或指定相同端口。
服务端核心文件校验。配置文件损坏导致域名解析失效。从原始服务端备份中恢复LoginGate.ini、!setup.txt、ServerInfo.ini文件。使用十六进制编辑器检查配置文件编码，确保为ANSI格式而非UTF-8。删除配置文件中的注释行和空行，仅保留有效参数。对比动态IP成功时的配置文件与当前配置文件差异，重点检查IP地址相关字段。
路由器DMZ主机设置尝试。端口映射复杂时启用DMZ简化配置。登录路由器管理界面，找到DMZ主机设置选项。启用DMZ功能，主机IP填写服务器内网IP。保存设置后重启路由器。DMZ会将所有外部请求转发到指定内网IP，避免端口映射遗漏。注意DMZ存在安全风险，测试完成后建议关闭。
花生壳客户端权限问题处理。Windows权限限制导致穿透失败。右键点击花生壳客户端，选择“以管理员身份运行”。关闭用户账户控制UAC，控制面板中调整至最低级别。将花生壳安装目录添加到杀毒软件白名单。设置花生壳客户端开机自启动，确保服务持续运行。查看花生壳日志文件，分析连接失败具体原因。
备用方案：nat123内网穿透替代。花生壳问题无法解决时切换工具。下载nat123客户端，注册账号登录。添加端口映射，类型选择“全端口映射”或“TCP映射”。内网地址填写服务器IP，内网端口填写7000、7100、7200。外网域名使用nat123免费二级域名。修改服务端配置文件和登录器列表，将域名改为nat123提供的地址。测试连接稳定性，对比两种工具效果。
最终验证步骤。完成上述调整后按顺序验证：首先ping域名确认解析正确。接着telnet域名 7000测试端口连通性。然后使用登录器连接，观察错误提示变化。若仍显示“connection closed”，查看M2Server控制台有无连接日志。让外网朋友同时测试，排除本地网络缓存影响。记录完整测试过程，针对具体错误信息进一步排查。
通过系统排查上述环节，可解决花生壳域名连接失败问题。核心在于确保端口映射、服务端配置、登录器列表三处域名完全一致，防火墙放行相关端口，花生壳映射类型正确。操作时逐项检查，每修改一处立即测试，快速定位问题根源。
