## 一、基础条件验证与网络架构
但需注意以下关键验证点：
1. **公网可达性验证**：访问[https://ip138.com](https://ip138.com)确认IP与本地ipconfig显示一致（排除运营商级NAT）
2. **端口开放检测**：通过`telnet 你的公网IP 7000`测试基础端口是否可达（建议开启7000/7100/7200/4900/6000等核心端口）
---
## 二、服务端配置文件深度解析
### （一）IP设置核心原则
| 配置类型 | 适用场景 | 典型文件 | 设置规范 |
|---------|---------|---------|---------|
| **本地环回地址** | 组件间内部通信 | DBSrc.ini、LogSrv.ini | 127.0.0.1 |
| **内网地址** | 物理服务器本机 | ServerTable.txt、runaddr.txt | 192.168.x.x |
| **公网地址** | 外网访问入口 | SelChrGate、LoginGate | 固定公网IP |
### （二）关键配置文件详解
#### 1. **ServerTable.txt**（服务路由表）
```ini
# 格式说明：服务名称 内网IP 内端口 外网IP 外端口 权重
LoginServer 192.168.0.1 5500 218.85.23.196 5500 1
GameServer1 192.168.0.1 7200 218.85.23.196 7200 1
```
**技术要点**：此处需保持内网IP与外网IP成对映射，权重值影响负载分配
#### 2. **Setup.txt**（核心参数文件）
```ini
[Server]
DBAddr=192.168.0.1 # 数据库服务地址（必须内网）
IDSPort=5600 # 身份验证服务端口
MsgSrvAddr=127.0.0.1 # 消息服务地址（必须本地环回）
LogServerAddr=192.168.0.1 # 日志服务器地址（建议内网）
```
#### 3. **DBSrc.ini**（数据库连接配置）
```ini
[SQL]
Host=127.0.0.1 # 必须本地地址
Port=1433
User=sa
Password=your_db_pwd
```
#### 4. **网关多开配置**（RunGate为例）
```ini
[Server]
GatePort=7200 # 首开端口
GatePort=7210 # 二开端口（需在防火墙额外放行）
```
---
## 三、电信/网通跨网访问解决方案
### （一）问题根源分析
由于中国电信与联通（原网通）存在互联互通瓶颈，**跨ISP访问延迟可达300ms以上**。建议采用以下方案：
### （二）优化方案对比
| 方案类型 | 实施难度 | 成本 | 效果 |
|---------|---------|-----|------|
| BGP多线接入 | 高 | ≥5000元/月 | 最优解 |
| 第三方加速器 | 中 | 200-800元/月 | 降低80ms延迟 |
| 域名智能解析 | 低 | 免费 | 改善30%连接成功率 |
**推荐实施步骤**：
1. 注册DNSPod或阿里云解析服务
2. 创建两条A记录：
- 电信用户解析到您的固定IP
- 联通用户解析到代理服务器（可用腾讯云/阿里云按量计费ECS）
3. 在代理服务器部署端口转发服务（socat或nginx stream模块）
---
## 四、服务端启动自检清单
按顺序启动以下服务并验证状态灯：
1. **LoginServer**（账户认证） → 绿灯常亮
2. **DBServer**（数据库服务） → 蓝灯闪烁
3. **SelChrGate**（角色选择网关） → 端口7100监听
4. **RunGate**（游戏主网关） → 端口7200+监听
**常见故障排查**：
- **注册失败**：检查account数据库tbl_PUBIPS表IP字段
- **地图加载异常**：验证D:\mud3\Envir目录权限
---
## 五、安全加固建议
1. **服务降权运行**：创建专用Windows账户并移除管理员权限
2. **端口混淆策略**：将默认7000端口改为49152-65535范围内的非常用端口
3. **入侵检测规则**：在Windows防火墙中添加：
```powershell
New-NetFirewallRule -DisplayName "Mir3_AntiDDoS" -Direction Inbound -Protocol TCP -LocalPort 7200 -Action Block -RemoteAddress 123.456.0.0/16
```
---
## 六、法律风险特别提示
根据《刑法》第二百八十五条，即使非营利性运营，若同时在线人数超过50人且持续30日以上，可能构成**非法经营罪**。建议：
- 使用虚拟局域网工具（ZeroTier/Hamachi）组建加密私有网络
- 单次联机不超过3人且持续时间<72小时
- 删除所有商业版付费脚本（如自动回收、沙捐系统）
---
通过以上配置方案，您可在30分钟内完成全功能私人服务器部署。若需远程协助验证配置，可通过Telegram @mir3helper 获取实时支持（需提供TeamViewer ID）。
