玩MC服务器的朋友应该都有这种体验：在雨云开了一台MCSM面板服，因为是NAT模式，入口地址通常是IP:端口这种形式，比如123.45.67.89:25565。朋友想进服，不是在聊天框里问“地址多少”，就是把IP和端口中间的分号打错，更别提每次都要复制一长串数字加冒号，体验真的挺糟糕。
我自己的解决方案是用域名加SRV记录实现“无端口登录”。玩家只需要输入一个干净的域名，比如play.你的域名.com，就能直接进服，背后的端口转发全部交给SRV记录处理。这篇教程就把雨云MCSM NAT面板服、域名、SRV这三者的配合方式从头到尾捋一遍，包括原理、DNS配置、面板服设置、常见排坑，照着操作基本一次成功。
1. 为什么NAT面板服需要“无端口登录”
1.1 NAT面板服的本质：共享IP，端口映射
雨云的NAT面板服和独立物理机服务器最大的区别是：你没有独占的公网IP，而是和其他用户共享一个公网入口，靠端口号来区分不同的服务实例。打个比方，独立服务器就像一栋独栋别墅，大门、车库、后门都归你管；NAT面板服则像一栋写字楼，只有统一的大厦入口，你租到的是“12楼03室”，别人要来找你，得先找到大厦，再按房间号。
在服务器层面，这个“房间号”就是公网端口映射。雨云后台会给你一个共享公网IP，同时分配一个或多个公网端口，这些公网端口通过NAT规则转发到你MCSM实例所在的内网端口上。玩家连123.45.67.89:25565，实际流量被路由器转发到你实例监听的内网地址和端口。
这种模式成本低、上线快，适合开小规模社区服、朋友联机、模组服测试，但代价就是连接地址非常不友好。一个IP:端口组合，既难记，又容易在传播时出错，还不方便做成品牌化的宣传地址。
1.2 SRV记录：给“服务”而不是“主机”做导航
DNS系统里最常用的是A记录和CNAME记录，A记录把域名指向IP，CNAME把域名指向另一个域名。但SRV记录是另一种用途：它用于声明“某项服务跑在哪里、用哪个端口”。
SRV记录的核心字段包括：
- 服务名称：在Minecraft场景下固定是
_minecraft - 协议：固定是
_tcp - 主机名：玩家输入的服务器地址，也就是你的子域，如
play.你的域名.com - 优先级、权重：一般保持默认即可
- 端口：实际服务监听的端口，在这里就是NAT公网映射端口，比如25565
- 目标主机：实际提供服务的机器域名，通常是雨云分配给你的NAT入口域名
Minecraft客户端特意支持了SRV记录查询。玩家输入play.你的域名.com时，客户端先去DNS服务器查_minecraft._tcp.play.你的域名.com这条SRV记录，如果查到了，就按照记录里返回的目标主机名和端口去连接；如果没有SRV记录，才退回到直接用默认端口25565连接输入的主机名。
所以SRV记录天生就是为“无端口登录”设计的，它不是改服务器端的东西，而是改DNS层面的东西。
1.3 一次完整的连接流程拆解
当玩家在Minecraft客户端里输入play.example.com并点击加入服务器时，实际发生的事是这样的：
- 客户端发起查询
_minecraft._tcp.play.example.com的SRV记录。 - DNS服务器返回类似
0 5 25565 nat.xxxx.rainyun.com的结果。 - 客户端继续查询
nat.xxxx.rainyun.com的A记录，得到公网IP。 - 客户端向
公网IP:25565发起连接请求。 - 雨云NAT路由把流量转发到你的MCSM实例内网端口，Minecraft服务器响应握手。
这里面有意思的点是：玩家全程只输入了一个域名，端口是客户端从SRV记录里“偷”过来的，完全透明。这也是为什么这个方案在Minecraft服务器圈子里这么流行——玩家体验提升立竿见影。
2. 开始前的准备清单和关键信息收集
2.1 需要准备的东西
动手之前，先把下面这些东西准备好：
| 项目 | 说明 |
|---|---|
| 雨云账号和NAT面板服实例 | 已经开通并能正常通过MCSM管理 |
| 一个域名 | 建议使用支持自定义DNS解析的域名，如阿里云、腾讯云、Cloudflare托管 |
| DNS管理权限 | 能在域名服务商控制台添加记录 |
| MCSM登录信息 | MCSManager面板地址、账号密码 |
| 服务器实际端口 | 面板服监听的端口、雨云分配的NAT公网端口 |
域名如果没有的话，去注册一个就行，国内域名需要实名，一般几分钟到几小时能通过。域名不局限，com、top、xyz都可以，只要DNS管理面板里能加SRV记录。
2.2 从雨云后台和MCSM里找信息
先去雨云控制台找NAT面板服的详情页，重点关注两样东西：
- 共享公网IP。
- NAT映射的端口范围或明确的“连接地址”。
比如后台可能会显示“面板地址：nat-dx-a-123.rainyun.com:25565”，这个地址就是玩家当前需要完整输入才能进服的入口地址。记下这个地址里的域名部分，后面SRV目标主机会用到它。
然后进入MCSM面板，找到你的Minecraft实例，查看“配置”或“实例详情”。确认MCSM面板里显示的服务端监听端口。一般默认是25565，但有些整合包、面板服为了避开冲突会改端口，比如25566、30000。注意，这个端口需要和雨云NAT映射的公网端口保持一致，或者通过映射关系对应起来。
如果发现MCSM实例内监听的是25565，但雨云帮你映射的公网端口是30000，那么玩家实际要连的是共享IP:30000。在配置SRV记录时，端口一定要填写这个公网映射端口，而不是MCSM实例的内网监听端口。
2.3 确认网络连通性
配置之前先做一次基础连通测试。打开本地命令行，执行：
ping 共享IP或NAT域名能通最好。如果ping不通，先别慌，很多云厂商默认禁ping，这是正常的。更好的方式是用端口测试工具，或者直接用Minecraft客户端尝试用IP:端口连接一次。如果IP:端口能进服，说明网络链路没问题，后面才值得继续折腾SRV。
3. 域名解析配置实操：添加SRV记录
3.1 在DNS服务商控制台添加SRV记录
我以阿里云云解析为例，其他平台操作类似，关键是把几个字段填对。
登录域名控制台，进入“解析设置”，点击“添加记录”。在弹出的表单里：
- 记录类型选择
SRV - 主机记录填：
_minecraft._tcp.play - 记录值填：
0 5 25565 nat-dx-a-123.rainyun.com - TTL保持默认，比如600秒
这里解释一下字段含义：
_minecraft：服务名，Minecraft客户端的固定约定。_tcp：连接协议，Minecraft走TCP。play：你的子域前缀。玩家最终输入的服务器地址就是play.你的域名.com。如果你希望玩家输入根域名直接进服，理论上可以留空或用@，但大部分时候建子域更清晰。0 5 25565 nat-dx-a-123.rainyun.com：依次是优先级、权重、端口、目标主机。优先级和权重在只有一个入口的时候都填0和5，不影响使用；端口填雨云分配的NAT公网端口；目标主机填雨云后台给的连接地址的域名部分，不要加http://，不要加路径。
保存之后就完成了，不需要额外配置A记录。玩家的客户端会自动根据SRV记录去找目标主机和端口。
3.2 各大DNS服务商的SRV配置差异
不同服务商界面叫法略有不同，我整理了常见的几个：
| DNS服务商 | 入口名称 | 主机记录写法 | 记录值格式 |
|---|---|---|---|
| 阿里云云解析 | 添加记录，类型SRV | _minecraft._tcp.play | 0 5 25565 nat.xxx.com |
| 腾讯云DNSPod | 添加记录，类型SRV | _minecraft._tcp.play | 0 5 25565 nat.xxx.com |
| Cloudflare | DNS → Records，Type选SRV | _minecraft._tcp.play | 0 5 25565 nat.xxx.com |
| 华为云解析 | 添加记录，类型SRV | _minecraft._tcp.play | 0 5 25565 nat.xxx.com |
大部分国内服务商都支持SRV类型，如果找不到SRV选项，可能是控制台入口比较深，建议搜索一下服务商文档。Cloudflare配置SRV时还允许用下拉选择“Service”和“Protocol”，最终效果是一样的。
3.3 配置后的验证方法
保存DNS记录后，不要急着让玩家进服，先在命令行里查一下SRV记录是否生效。Windows可以用nslookup：
nslookup -type=SRV _minecraft._tcp.play.你的域名.comLinux或macOS可以用dig：
dig SRV _minecraft._tcp.play.你的域名.com正常情况下会返回类似下面的结果：
_minecraft._tcp.play.example.com. 600 IN SRV 0 5 25565 nat-dx-a-123.rainyun.com.这说明DNS层面已经解析成功了。再验证目标主机名能否解析到IP：
nslookup nat-dx-a-123.rainyun.com到这里如果都没有问题，直接打开Minecraft客户端，在多人游戏地址栏输入play.你的域名.com，不输入任何端口号，加入服务器。能进去，无端口登录就成功了。
4. 雨云MCSM面板服侧的配合设置
4.1 确认MCSM实例的监听地址和端口
MCSM面板服的本质是MCSManager管理的一个Minecraft服务端进程。进入MCSM Web控制台，找到你的实例，点击“配置”，查看服务端端口。
修改过端口的话，一定要确认以下几点：
- 服务端配置文件
server.properties里的server-port，比如25565。 - 该端口是监听在所有网卡上的，即
0.0.0.0，不是127.0.0.1，否则外部流量进不来。 - 修改配置文件后重启实例，确保新端口生效。
如果实例开在默认25565，而雨云把你的NAT公网端口也分配为25565，那自然映射关系就是公网25565 → 内网25565。如果服务商分配的公网端口不是25565，比如是12000到12010里的一个，那么SRV记录里的端口必须填对应的公网端口。
一句话总结：SRV里的端口，永远填玩家实际连接的端口，而玩家实际连接的端口是雨云NAT公网映射端口。
4.2 NAT映射和防火墙检查
NAT面板服的端口映射一般由雨云平台自动完成，不太需要手动操作。但有些情况下，雨云后台会提供一个“端口映射”或“端口开放”的管理页面，可以去看看公网端口和内网端口的对应关系，确认没有填错映射。
同时要检查MCSM实例所在主机的防火墙或安全组策略。虽然国内很多NAT面板服是纯内网环境，防火墙默认放行，但万一服务端怎么也连不上，可以看看防火墙是否阻止了对应端口的入站流量。
测试命令在Windows上是：
telnet 共享IP 公网端口如果telnet能连上，说明端口是通的；如果卡住或拒绝，说明端口没通，问题大概率出在映射或服务端监听上。
4.3 MCSM面板里怎么给玩家展示“干净地址”
有些MCSM面板可以在实例配置里自定义“连接地址”的展示信息，用来显示在面板首页或者实例列表里。这个信息更多是给玩家看的文字说明，并不会真正改变连接方式。想通过它让玩家看到play.你的域名.com，直接在对应位置填域名就行。
但要注意：如果玩家用的是1.19以上版本的Minecraft，并且你用正版账号连接你的服务器，客户端会默认进行服务器Ping和身份验证。SRV记录在这里面不会造成问题，但你的服务端需要能正常通过Mojang的Session验证。如果服务端是离线模式，玩家在客户端里直连依然没问题，SRV照样能生效。
另外，域名SRV直连和你MCSM面板本身是否绑定域名是两回事。你完全不需要为MCSM面板配置域名映射，也不需要设置什么回调域名，玩家走的是游戏端口，和面板端口互不相干。
5. 排坑实录：为什么有人连得上，有人连不上
5.1 常见问题速查表
| 现象 | 可能原因 | 解决办法 |
|---|---|---|
| 玩家输域名提示“无法解析主机” | DNS记录还没生效，或主机记录写错 | 用nslookup检查SRV记录 |
| 域名能解析但连接超时 | SRV端口和NAT公网端口不一致 | 核对雨云后台端口映射 |
| 一部分人能连，一部分人不能 | 本地DNS缓存了旧记录 | 等待TTL过期或换网络测试 |
| 玩家输入域名后自动连向了别处 | SRV目标主机写错了IP或域名 | 检查记录值目标主机是否准确 |
| 服务端面板正常，但外部永远连不上 | MCSM实例没有对外开放端口 | 检查监听IP和防火墙 |
5.2 关于SRV记录的几个高频坑
第一个坑是主机记录里的下划线。很多人会忘记写_minecraft._tcp.前缀，导致客户端根本查不到记录。Minecraft的SRV查询是对_minecraft._tcp.服务器地址进行的，少了下划线前缀，DNS解析规则不匹配，自然进不了服。
第二个坑是在SRV记录的目标主机里写IP地址。虽然部分DNS服务商允许这么填，但严格来说SRV记录的目标主机应该是域名，而且有些服务商在记录值里带纯IP会出现校验失败、保存不了。稳妥做法是填雨云NAT连接地址的域名，不带端口，不带协议。
第三个坑是端口填错。MCSM实例内监听端口和雨云NAT公网映射端口不是同一个数的时候，很容易在配置SRV时下意识填了MCSM面板里看到的端口，结果玩家连不上。请始终以“玩家直接连接IP:端口能否成功”为准。
第四个坑是DNS缓存。SRV记录的TTL默认是10分钟，但本地DNS缓存和系统缓存可能导致解析结果迟迟不更新。测试时可以用ipconfig /flushdns刷新，或者换个手机网络试试，手机流量环境一般没有本地缓存问题。
第五个坑是有些玩家用的是游戏启动器内置的服务器列表，比如网易版或某些整合包。这些环境不一定支持SRV记录查询，直接填域名可能连不上。最土的办法是让这些玩家在多人游戏“添加服务器”里手动输入域名:端口，或者告诉他们直接改配置文件里的server address。
5.3 排查思路参考
我在实际操作中遇到最多的问题不是SRV配置不了，而是“记录了但没生效”。排查时可以按顺序做三步：
第一步，在本地用nslookup查SRV记录，确认记录确实存在且内容正确。
第二步，用nslookup查询SRV返回的目标主机名的A记录，确认目标主机能解析出IP。
第三步，手动在Minecraft客户端里输入目标域名:目标端口，确认能进服。
这三步都通过，再用play.你的域名.com尝试，基本就稳了。如果第三步都不通，那问题不在SRV，而在雨云NAT面板服的运行状态，需要去查看MCSM实例日志和雨云工单。
6. 一些个人经验
这套配置我前前后后折腾过好几回，从最开始不懂SRV是什么，到后来能把给朋友开的整合包服务器、模组服都换成域名直连，最大的感受是：SRV记录本身不复杂，复杂的是理解“端口”在NAT环境里的角色。
如果你想把服务器做出品牌感，给QQ群、服务器列表、宣传海报都放上干净域名，SRV直连肯定是成本最低的方案。域名一年的费用可能就是一杯奶茶，换来的却是玩家再也不用问“端口是什么”的省心。
最后提醒一句：域名解析记录是有生效时间的，刚配置完如果没生效，别急着反复删除重建，等十几分钟再查一次。我自己曾经因为手快把同一组SRV记录改了三次，结果每次修改都重置TTL，反而拖长了等待时间。稳一点，配好一次就够用了。
