平时在公司内部分享某个服务地址，比如监控页面或者测试系统，直接甩一个带IP和端口的链接出去，显得又长又不专业。别人一看就知道你用的是内网哪台机器哪个端口，不仅难看，还有安全隐患。其实，链接地址怎么隐藏这个问题，解决起来并不复杂，尤其结合端口映射的场景，方法还挺多。
用域名代替原始地址
最简单的办法就是用域名来替代原始的IP加端口形式。比如你的服务跑在192.168.1.100:8080上，别人访问就得输http://192.168.1.100:8080。但如果你在本地DNS或路由器里配置一条域名记录，比如把test.local指向这个IP，再配合端口映射把外部请求转发过来，别人只需要访问http://test.local就能打开，根本看不到后面的端口和真实IP。
反向代理隐藏端口
如果你有台服务器能跑Nginx，那就更方便了。通过反向代理，可以把外部访问的域名自动转发到内网某台机器的特定端口上。比如用户访问http://service.myweb.com，Nginx收到请求后，悄悄转给192.168.1.100:8080，用户全程不知道真实地址。
配置示例如下：
server {
listen 80;
server_name service.myweb.com;
location / {
proxy_pass http://192.168.1.100:8080;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
}
}这样一来，链接地址就完全被“包装”起来了，连端口都看不见。
短网址跳转伪装
有些场景下你没法改网络配置，比如临时分享一个调试页面。这时候可以用短网址服务中转一下。把原始链接http://abc.com:9000/debug丢进短链工具，生成一个像https://s.co/xyz这样的地址发出去。别人点开跳转过去，原始地址就被藏住了。虽然技术上没变，但从视觉上已经“隐身”了。
利用端口映射做掩护
很多人做端口映射时习惯把外网80端口映射到内网8080，结果访问时还得写:8080，很尴尬。其实只要把外网端口也设成80，访问时不用加端口，浏览器默认走80，链接看起来就像个正常网站。同理，443对应HTTPS。这样通过合理设置映射规则，也能让真实端口“消失”。
前端页面中转加载
还有一个小技巧，适合不想动服务器的情况。建一个简单的HTML页面，里面用iframe或者JS跳转，指向你的真实服务地址。把这个静态页部署在一个干净的路径下，比如/tools/admin，别人访问这个路径时，自动加载后台服务。真实地址藏在代码里，普通用户很难察觉。
比如：
<script>
window.location.href = "http://192.168.1.100:8080";
</script>虽然简单，但在临时场合挺管用。