Plex 媒体服务器口
Plex 媒体服务器的默认端口：网页管理界面与客户端串流都通过 32400，远程访问可以走路由器端口映射直连，也可以走官方中转。在 NAS 与家庭服务器上，它是暴露到公网的首选入口，也是最需要加固的地方。
基本信息
| 服务 | Plex Media Server |
|---|---|
| 协议 | TCP/HTTP(S) |
| 默认端口 | 32400 |
| 远程访问 | 直连映射或官方中转（带宽受限） |
| 暴露面 | 家庭场景，公网暴露需加固 |
典型使用场景
- 局域网客户端串流媒体
- 远程访问家庭媒体库
- 管理媒体库、插件与用户共享
- 与其他家庭服务共存的端口规划
- 排查远程访问失败：先区分直连与中转
状态核对
状态核对
curl -sI http://nas01:32400/web | head -3
ss -lntp | grep 32400
# 远程访问状态可在设置页的远程访问项查看
# 容器部署常见映射: -p 32400:32400/tcp排障与核对
| 检查项 | 做法 | 异常表现 |
|---|---|---|
| 本地可达 | curl -sI http://nas:32400/web | 无响应：服务未起或端口被改 |
| 远程状态 | 设置页的远程访问指示 | 不可达：映射、防火墙或中转状态异常 |
| 映射 | 路由器与防火墙规则 | 映射成功却无人维护：公网入口长期敞开 |
| 共享 | 账号与共享对象列表 | 共享给未核实用户：媒体库与服务器信息外泄 |
远程访问两条路径的差别在带宽与隐私：直连走自家上行链路，速度取决于带宽；官方中转在无法直连时兜底，但带宽受限且流量经过第三方。排查不可达时先确认当前走的是哪条路径。
家庭服务的加固思路
家庭场景通常没有专门的安全运维：默认口令、长期不更新的固件、随手添加的端口映射是主要风险来源。把 32400 只开放给必要来源、启用双因素认证、及时更新版本，比事后翻日志有效得多。
NAS 上往往同时运行文件共享、下载工具与监控等多个服务，安全事件常从一个不起眼的入口开始，再横向到全部数据盘；逐项评估每个服务的暴露面是基本功课。
为远程观影把 32400 直接映射到公网又不设强口令：媒体库与服务器管理权一起送出去。