玩MC服务器的朋友应该都有这种体验在雨云开了一台MCSM面板服因为是NAT模式入口地址通常是IP:端口这种形式比如123.45.67.89:25565。朋友想进服不是在聊天框里问“地址多少”就是把IP和端口中间的分号打错更别提每次都要复制一长串数字加冒号体验真的挺糟糕。我自己的解决方案是用域名加SRV记录实现“无端口登录”。玩家只需要输入一个干净的域名比如play.你的域名.com就能直接进服背后的端口转发全部交给SRV记录处理。这篇教程就把雨云MCSM NAT面板服、域名、SRV这三者的配合方式从头到尾捋一遍包括原理、DNS配置、面板服设置、常见排坑照着操作基本一次成功。1. 为什么NAT面板服需要“无端口登录”1.1 NAT面板服的本质共享IP端口映射雨云的NAT面板服和独立物理机服务器最大的区别是你没有独占的公网IP而是和其他用户共享一个公网入口靠端口号来区分不同的服务实例。打个比方独立服务器就像一栋独栋别墅大门、车库、后门都归你管NAT面板服则像一栋写字楼只有统一的大厦入口你租到的是“12楼03室”别人要来找你得先找到大厦再按房间号。在服务器层面这个“房间号”就是公网端口映射。雨云后台会给你一个共享公网IP同时分配一个或多个公网端口这些公网端口通过NAT规则转发到你MCSM实例所在的内网端口上。玩家连123.45.67.89:25565实际流量被路由器转发到你实例监听的内网地址和端口。这种模式成本低、上线快适合开小规模社区服、朋友联机、模组服测试但代价就是连接地址非常不友好。一个IP:端口组合既难记又容易在传播时出错还不方便做成品牌化的宣传地址。1.2 SRV记录给“服务”而不是“主机”做导航DNS系统里最常用的是A记录和CNAME记录A记录把域名指向IPCNAME把域名指向另一个域名。但SRV记录是另一种用途它用于声明“某项服务跑在哪里、用哪个端口”。SRV记录的核心字段包括服务名称在Minecraft场景下固定是_minecraft协议固定是_tcp主机名玩家输入的服务器地址也就是你的子域如play.你的域名.com优先级、权重一般保持默认即可端口实际服务监听的端口在这里就是NAT公网映射端口比如25565目标主机实际提供服务的机器域名通常是雨云分配给你的NAT入口域名Minecraft客户端特意支持了SRV记录查询。玩家输入play.你的域名.com时客户端先去DNS服务器查_minecraft._tcp.play.你的域名.com这条SRV记录如果查到了就按照记录里返回的目标主机名和端口去连接如果没有SRV记录才退回到直接用默认端口25565连接输入的主机名。所以SRV记录天生就是为“无端口登录”设计的它不是改服务器端的东西而是改DNS层面的东西。1.3 一次完整的连接流程拆解当玩家在Minecraft客户端里输入play.example.com并点击加入服务器时实际发生的事是这样的客户端发起查询_minecraft._tcp.play.example.com的SRV记录。DNS服务器返回类似0 5 25565 nat.xxxx.rainyun.com的结果。客户端继续查询nat.xxxx.rainyun.com的A记录得到公网IP。客户端向公网IP:25565发起连接请求。雨云NAT路由把流量转发到你的MCSM实例内网端口Minecraft服务器响应握手。这里面有意思的点是玩家全程只输入了一个域名端口是客户端从SRV记录里“偷”过来的完全透明。这也是为什么这个方案在Minecraft服务器圈子里这么流行——玩家体验提升立竿见影。2. 开始前的准备清单和关键信息收集2.1 需要准备的东西动手之前先把下面这些东西准备好项目说明雨云账号和NAT面板服实例已经开通并能正常通过MCSM管理一个域名建议使用支持自定义DNS解析的域名如阿里云、腾讯云、Cloudflare托管DNS管理权限能在域名服务商控制台添加记录MCSM登录信息MCSManager面板地址、账号密码服务器实际端口面板服监听的端口、雨云分配的NAT公网端口域名如果没有的话去注册一个就行国内域名需要实名一般几分钟到几小时能通过。域名不局限com、top、xyz都可以只要DNS管理面板里能加SRV记录。2.2 从雨云后台和MCSM里找信息先去雨云控制台找NAT面板服的详情页重点关注两样东西共享公网IP。NAT映射的端口范围或明确的“连接地址”。比如后台可能会显示“面板地址nat-dx-a-123.rainyun.com:25565”这个地址就是玩家当前需要完整输入才能进服的入口地址。记下这个地址里的域名部分后面SRV目标主机会用到它。然后进入MCSM面板找到你的Minecraft实例查看“配置”或“实例详情”。确认MCSM面板里显示的服务端监听端口。一般默认是25565但有些整合包、面板服为了避开冲突会改端口比如25566、30000。注意这个端口需要和雨云NAT映射的公网端口保持一致或者通过映射关系对应起来。如果发现MCSM实例内监听的是25565但雨云帮你映射的公网端口是30000那么玩家实际要连的是共享IP:30000。在配置SRV记录时端口一定要填写这个公网映射端口而不是MCSM实例的内网监听端口。2.3 确认网络连通性配置之前先做一次基础连通测试。打开本地命令行执行ping 共享IP或NAT域名能通最好。如果ping不通先别慌很多云厂商默认禁ping这是正常的。更好的方式是用端口测试工具或者直接用Minecraft客户端尝试用IP:端口连接一次。如果IP:端口能进服说明网络链路没问题后面才值得继续折腾SRV。3. 域名解析配置实操添加SRV记录3.1 在DNS服务商控制台添加SRV记录我以阿里云云解析为例其他平台操作类似关键是把几个字段填对。登录域名控制台进入“解析设置”点击“添加记录”。在弹出的表单里记录类型选择SRV主机记录填_minecraft._tcp.play记录值填0 5 25565 nat-dx-a-123.rainyun.comTTL保持默认比如600秒这里解释一下字段含义_minecraft服务名Minecraft客户端的固定约定。_tcp连接协议Minecraft走TCP。play你的子域前缀。玩家最终输入的服务器地址就是play.你的域名.com。如果你希望玩家输入根域名直接进服理论上可以留空或用但大部分时候建子域更清晰。0 5 25565 nat-dx-a-123.rainyun.com依次是优先级、权重、端口、目标主机。优先级和权重在只有一个入口的时候都填0和5不影响使用端口填雨云分配的NAT公网端口目标主机填雨云后台给的连接地址的域名部分不要加http://不要加路径。保存之后就完成了不需要额外配置A记录。玩家的客户端会自动根据SRV记录去找目标主机和端口。3.2 各大DNS服务商的SRV配置差异不同服务商界面叫法略有不同我整理了常见的几个DNS服务商入口名称主机记录写法记录值格式阿里云云解析添加记录类型SRV_minecraft._tcp.play0 5 25565 nat.xxx.com腾讯云DNSPod添加记录类型SRV_minecraft._tcp.play0 5 25565 nat.xxx.comCloudflareDNS → RecordsType选SRV_minecraft._tcp.play0 5 25565 nat.xxx.com华为云解析添加记录类型SRV_minecraft._tcp.play0 5 25565 nat.xxx.com大部分国内服务商都支持SRV类型如果找不到SRV选项可能是控制台入口比较深建议搜索一下服务商文档。Cloudflare配置SRV时还允许用下拉选择“Service”和“Protocol”最终效果是一样的。3.3 配置后的验证方法保存DNS记录后不要急着让玩家进服先在命令行里查一下SRV记录是否生效。Windows可以用nslookupnslookup -typeSRV _minecraft._tcp.play.你的域名.comLinux或macOS可以用digdig SRV _minecraft._tcp.play.你的域名.com正常情况下会返回类似下面的结果_minecraft._tcp.play.example.com. 600 IN SRV 0 5 25565 nat-dx-a-123.rainyun.com.这说明DNS层面已经解析成功了。再验证目标主机名能否解析到IPnslookup nat-dx-a-123.rainyun.com到这里如果都没有问题直接打开Minecraft客户端在多人游戏地址栏输入play.你的域名.com不输入任何端口号加入服务器。能进去无端口登录就成功了。4. 雨云MCSM面板服侧的配合设置4.1 确认MCSM实例的监听地址和端口MCSM面板服的本质是MCSManager管理的一个Minecraft服务端进程。进入MCSM Web控制台找到你的实例点击“配置”查看服务端端口。修改过端口的话一定要确认以下几点服务端配置文件server.properties里的server-port比如25565。该端口是监听在所有网卡上的即0.0.0.0不是127.0.0.1否则外部流量进不来。修改配置文件后重启实例确保新端口生效。如果实例开在默认25565而雨云把你的NAT公网端口也分配为25565那自然映射关系就是公网25565 → 内网25565。如果服务商分配的公网端口不是25565比如是12000到12010里的一个那么SRV记录里的端口必须填对应的公网端口。一句话总结SRV里的端口永远填玩家实际连接的端口而玩家实际连接的端口是雨云NAT公网映射端口。4.2 NAT映射和防火墙检查NAT面板服的端口映射一般由雨云平台自动完成不太需要手动操作。但有些情况下雨云后台会提供一个“端口映射”或“端口开放”的管理页面可以去看看公网端口和内网端口的对应关系确认没有填错映射。同时要检查MCSM实例所在主机的防火墙或安全组策略。虽然国内很多NAT面板服是纯内网环境防火墙默认放行但万一服务端怎么也连不上可以看看防火墙是否阻止了对应端口的入站流量。测试命令在Windows上是telnet 共享IP 公网端口如果telnet能连上说明端口是通的如果卡住或拒绝说明端口没通问题大概率出在映射或服务端监听上。4.3 MCSM面板里怎么给玩家展示“干净地址”有些MCSM面板可以在实例配置里自定义“连接地址”的展示信息用来显示在面板首页或者实例列表里。这个信息更多是给玩家看的文字说明并不会真正改变连接方式。想通过它让玩家看到play.你的域名.com直接在对应位置填域名就行。但要注意如果玩家用的是1.19以上版本的Minecraft并且你用正版账号连接你的服务器客户端会默认进行服务器Ping和身份验证。SRV记录在这里面不会造成问题但你的服务端需要能正常通过Mojang的Session验证。如果服务端是离线模式玩家在客户端里直连依然没问题SRV照样能生效。另外域名SRV直连和你MCSM面板本身是否绑定域名是两回事。你完全不需要为MCSM面板配置域名映射也不需要设置什么回调域名玩家走的是游戏端口和面板端口互不相干。5. 排坑实录为什么有人连得上有人连不上5.1 常见问题速查表现象可能原因解决办法玩家输域名提示“无法解析主机”DNS记录还没生效或主机记录写错用nslookup检查SRV记录域名能解析但连接超时SRV端口和NAT公网端口不一致核对雨云后台端口映射一部分人能连一部分人不能本地DNS缓存了旧记录等待TTL过期或换网络测试玩家输入域名后自动连向了别处SRV目标主机写错了IP或域名检查记录值目标主机是否准确服务端面板正常但外部永远连不上MCSM实例没有对外开放端口检查监听IP和防火墙5.2 关于SRV记录的几个高频坑第一个坑是主机记录里的下划线。很多人会忘记写_minecraft._tcp.前缀导致客户端根本查不到记录。Minecraft的SRV查询是对_minecraft._tcp.服务器地址进行的少了下划线前缀DNS解析规则不匹配自然进不了服。第二个坑是在SRV记录的目标主机里写IP地址。虽然部分DNS服务商允许这么填但严格来说SRV记录的目标主机应该是域名而且有些服务商在记录值里带纯IP会出现校验失败、保存不了。稳妥做法是填雨云NAT连接地址的域名不带端口不带协议。第三个坑是端口填错。MCSM实例内监听端口和雨云NAT公网映射端口不是同一个数的时候很容易在配置SRV时下意识填了MCSM面板里看到的端口结果玩家连不上。请始终以“玩家直接连接IP:端口能否成功”为准。第四个坑是DNS缓存。SRV记录的TTL默认是10分钟但本地DNS缓存和系统缓存可能导致解析结果迟迟不更新。测试时可以用ipconfig /flushdns刷新或者换个手机网络试试手机流量环境一般没有本地缓存问题。第五个坑是有些玩家用的是游戏启动器内置的服务器列表比如网易版或某些整合包。这些环境不一定支持SRV记录查询直接填域名可能连不上。最土的办法是让这些玩家在多人游戏“添加服务器”里手动输入域名:端口或者告诉他们直接改配置文件里的server address。5.3 排查思路参考我在实际操作中遇到最多的问题不是SRV配置不了而是“记录了但没生效”。排查时可以按顺序做三步第一步在本地用nslookup查SRV记录确认记录确实存在且内容正确。第二步用nslookup查询SRV返回的目标主机名的A记录确认目标主机能解析出IP。第三步手动在Minecraft客户端里输入目标域名:目标端口确认能进服。这三步都通过再用play.你的域名.com尝试基本就稳了。如果第三步都不通那问题不在SRV而在雨云NAT面板服的运行状态需要去查看MCSM实例日志和雨云工单。6. 一些个人经验这套配置我前前后后折腾过好几回从最开始不懂SRV是什么到后来能把给朋友开的整合包服务器、模组服都换成域名直连最大的感受是SRV记录本身不复杂复杂的是理解“端口”在NAT环境里的角色。如果你想把服务器做出品牌感给QQ群、服务器列表、宣传海报都放上干净域名SRV直连肯定是成本最低的方案。域名一年的费用可能就是一杯奶茶换来的却是玩家再也不用问“端口是什么”的省心。最后提醒一句域名解析记录是有生效时间的刚配置完如果没生效别急着反复删除重建等十几分钟再查一次。我自己曾经因为手快把同一组SRV记录改了三次结果每次修改都重置TTL反而拖长了等待时间。稳一点配好一次就够用了。 
长河君 · 2026/9/14 15:02:21 · 阅读 1.2k Minecraft无端口登录：雨云NAT服务器SRV记录配置完全指南
玩MC服务器的朋友应该都有这种体验在雨云开了一台MCSM面板服因为是NAT模式入口地址通常是IP:端口这种形式比如123.45.67.89:25565。朋友想进服不是在聊天框里问“地址多少”就是把IP和端口中间的分号打错更别提每次都要复制一长串数字加冒号体验真的挺糟糕。我自己的解决方案是用域名加SRV记录实现“无端口登录”。玩家只需要输入一个干净的域名比如play.你的域名.com就能直接进服背后的端口转发全部交给SRV记录处理。这篇教程就把雨云MCSM NAT面板服、域名、SRV这三者的配合方式从头到尾捋一遍包括原理、DNS配置、面板服设置、常见排坑照着操作基本一次成功。1. 为什么NAT面板服需要“无端口登录”1.1 NAT面板服的本质共享IP端口映射雨云的NAT面板服和独立物理机服务器最大的区别是你没有独占的公网IP而是和其他用户共享一个公网入口靠端口号来区分不同的服务实例。打个比方独立服务器就像一栋独栋别墅大门、车库、后门都归你管NAT面板服则像一栋写字楼只有统一的大厦入口你租到的是“12楼03室”别人要来找你得先找到大厦再按房间号。在服务器层面这个“房间号”就是公网端口映射。雨云后台会给你一个共享公网IP同时分配一个或多个公网端口这些公网端口通过NAT规则转发到你MCSM实例所在的内网端口上。玩家连123.45.67.89:25565实际流量被路由器转发到你实例监听的内网地址和端口。这种模式成本低、上线快适合开小规模社区服、朋友联机、模组服测试但代价就是连接地址非常不友好。一个IP:端口组合既难记又容易在传播时出错还不方便做成品牌化的宣传地址。1.2 SRV记录给“服务”而不是“主机”做导航DNS系统里最常用的是A记录和CNAME记录A记录把域名指向IPCNAME把域名指向另一个域名。但SRV记录是另一种用途它用于声明“某项服务跑在哪里、用哪个端口”。SRV记录的核心字段包括服务名称在Minecraft场景下固定是_minecraft协议固定是_tcp主机名玩家输入的服务器地址也就是你的子域如play.你的域名.com优先级、权重一般保持默认即可端口实际服务监听的端口在这里就是NAT公网映射端口比如25565目标主机实际提供服务的机器域名通常是雨云分配给你的NAT入口域名Minecraft客户端特意支持了SRV记录查询。玩家输入play.你的域名.com时客户端先去DNS服务器查_minecraft._tcp.play.你的域名.com这条SRV记录如果查到了就按照记录里返回的目标主机名和端口去连接如果没有SRV记录才退回到直接用默认端口25565连接输入的主机名。所以SRV记录天生就是为“无端口登录”设计的它不是改服务器端的东西而是改DNS层面的东西。1.3 一次完整的连接流程拆解当玩家在Minecraft客户端里输入play.example.com并点击加入服务器时实际发生的事是这样的客户端发起查询_minecraft._tcp.play.example.com的SRV记录。DNS服务器返回类似0 5 25565 nat.xxxx.rainyun.com的结果。客户端继续查询nat.xxxx.rainyun.com的A记录得到公网IP。客户端向公网IP:25565发起连接请求。雨云NAT路由把流量转发到你的MCSM实例内网端口Minecraft服务器响应握手。这里面有意思的点是玩家全程只输入了一个域名端口是客户端从SRV记录里“偷”过来的完全透明。这也是为什么这个方案在Minecraft服务器圈子里这么流行——玩家体验提升立竿见影。2. 开始前的准备清单和关键信息收集2.1 需要准备的东西动手之前先把下面这些东西准备好项目说明雨云账号和NAT面板服实例已经开通并能正常通过MCSM管理一个域名建议使用支持自定义DNS解析的域名如阿里云、腾讯云、Cloudflare托管DNS管理权限能在域名服务商控制台添加记录MCSM登录信息MCSManager面板地址、账号密码服务器实际端口面板服监听的端口、雨云分配的NAT公网端口域名如果没有的话去注册一个就行国内域名需要实名一般几分钟到几小时能通过。域名不局限com、top、xyz都可以只要DNS管理面板里能加SRV记录。2.2 从雨云后台和MCSM里找信息先去雨云控制台找NAT面板服的详情页重点关注两样东西共享公网IP。NAT映射的端口范围或明确的“连接地址”。比如后台可能会显示“面板地址nat-dx-a-123.rainyun.com:25565”这个地址就是玩家当前需要完整输入才能进服的入口地址。记下这个地址里的域名部分后面SRV目标主机会用到它。然后进入MCSM面板找到你的Minecraft实例查看“配置”或“实例详情”。确认MCSM面板里显示的服务端监听端口。一般默认是25565但有些整合包、面板服为了避开冲突会改端口比如25566、30000。注意这个端口需要和雨云NAT映射的公网端口保持一致或者通过映射关系对应起来。如果发现MCSM实例内监听的是25565但雨云帮你映射的公网端口是30000那么玩家实际要连的是共享IP:30000。在配置SRV记录时端口一定要填写这个公网映射端口而不是MCSM实例的内网监听端口。2.3 确认网络连通性配置之前先做一次基础连通测试。打开本地命令行执行ping 共享IP或NAT域名能通最好。如果ping不通先别慌很多云厂商默认禁ping这是正常的。更好的方式是用端口测试工具或者直接用Minecraft客户端尝试用IP:端口连接一次。如果IP:端口能进服说明网络链路没问题后面才值得继续折腾SRV。3. 域名解析配置实操添加SRV记录3.1 在DNS服务商控制台添加SRV记录我以阿里云云解析为例其他平台操作类似关键是把几个字段填对。登录域名控制台进入“解析设置”点击“添加记录”。在弹出的表单里记录类型选择SRV主机记录填_minecraft._tcp.play记录值填0 5 25565 nat-dx-a-123.rainyun.comTTL保持默认比如600秒这里解释一下字段含义_minecraft服务名Minecraft客户端的固定约定。_tcp连接协议Minecraft走TCP。play你的子域前缀。玩家最终输入的服务器地址就是play.你的域名.com。如果你希望玩家输入根域名直接进服理论上可以留空或用但大部分时候建子域更清晰。0 5 25565 nat-dx-a-123.rainyun.com依次是优先级、权重、端口、目标主机。优先级和权重在只有一个入口的时候都填0和5不影响使用端口填雨云分配的NAT公网端口目标主机填雨云后台给的连接地址的域名部分不要加http://不要加路径。保存之后就完成了不需要额外配置A记录。玩家的客户端会自动根据SRV记录去找目标主机和端口。3.2 各大DNS服务商的SRV配置差异不同服务商界面叫法略有不同我整理了常见的几个DNS服务商入口名称主机记录写法记录值格式阿里云云解析添加记录类型SRV_minecraft._tcp.play0 5 25565 nat.xxx.com腾讯云DNSPod添加记录类型SRV_minecraft._tcp.play0 5 25565 nat.xxx.comCloudflareDNS → RecordsType选SRV_minecraft._tcp.play0 5 25565 nat.xxx.com华为云解析添加记录类型SRV_minecraft._tcp.play0 5 25565 nat.xxx.com大部分国内服务商都支持SRV类型如果找不到SRV选项可能是控制台入口比较深建议搜索一下服务商文档。Cloudflare配置SRV时还允许用下拉选择“Service”和“Protocol”最终效果是一样的。3.3 配置后的验证方法保存DNS记录后不要急着让玩家进服先在命令行里查一下SRV记录是否生效。Windows可以用nslookupnslookup -typeSRV _minecraft._tcp.play.你的域名.comLinux或macOS可以用digdig SRV _minecraft._tcp.play.你的域名.com正常情况下会返回类似下面的结果_minecraft._tcp.play.example.com. 600 IN SRV 0 5 25565 nat-dx-a-123.rainyun.com.这说明DNS层面已经解析成功了。再验证目标主机名能否解析到IPnslookup nat-dx-a-123.rainyun.com到这里如果都没有问题直接打开Minecraft客户端在多人游戏地址栏输入play.你的域名.com不输入任何端口号加入服务器。能进去无端口登录就成功了。4. 雨云MCSM面板服侧的配合设置4.1 确认MCSM实例的监听地址和端口MCSM面板服的本质是MCSManager管理的一个Minecraft服务端进程。进入MCSM Web控制台找到你的实例点击“配置”查看服务端端口。修改过端口的话一定要确认以下几点服务端配置文件server.properties里的server-port比如25565。该端口是监听在所有网卡上的即0.0.0.0不是127.0.0.1否则外部流量进不来。修改配置文件后重启实例确保新端口生效。如果实例开在默认25565而雨云把你的NAT公网端口也分配为25565那自然映射关系就是公网25565 → 内网25565。如果服务商分配的公网端口不是25565比如是12000到12010里的一个那么SRV记录里的端口必须填对应的公网端口。一句话总结SRV里的端口永远填玩家实际连接的端口而玩家实际连接的端口是雨云NAT公网映射端口。4.2 NAT映射和防火墙检查NAT面板服的端口映射一般由雨云平台自动完成不太需要手动操作。但有些情况下雨云后台会提供一个“端口映射”或“端口开放”的管理页面可以去看看公网端口和内网端口的对应关系确认没有填错映射。同时要检查MCSM实例所在主机的防火墙或安全组策略。虽然国内很多NAT面板服是纯内网环境防火墙默认放行但万一服务端怎么也连不上可以看看防火墙是否阻止了对应端口的入站流量。测试命令在Windows上是telnet 共享IP 公网端口如果telnet能连上说明端口是通的如果卡住或拒绝说明端口没通问题大概率出在映射或服务端监听上。4.3 MCSM面板里怎么给玩家展示“干净地址”有些MCSM面板可以在实例配置里自定义“连接地址”的展示信息用来显示在面板首页或者实例列表里。这个信息更多是给玩家看的文字说明并不会真正改变连接方式。想通过它让玩家看到play.你的域名.com直接在对应位置填域名就行。但要注意如果玩家用的是1.19以上版本的Minecraft并且你用正版账号连接你的服务器客户端会默认进行服务器Ping和身份验证。SRV记录在这里面不会造成问题但你的服务端需要能正常通过Mojang的Session验证。如果服务端是离线模式玩家在客户端里直连依然没问题SRV照样能生效。另外域名SRV直连和你MCSM面板本身是否绑定域名是两回事。你完全不需要为MCSM面板配置域名映射也不需要设置什么回调域名玩家走的是游戏端口和面板端口互不相干。5. 排坑实录为什么有人连得上有人连不上5.1 常见问题速查表现象可能原因解决办法玩家输域名提示“无法解析主机”DNS记录还没生效或主机记录写错用nslookup检查SRV记录域名能解析但连接超时SRV端口和NAT公网端口不一致核对雨云后台端口映射一部分人能连一部分人不能本地DNS缓存了旧记录等待TTL过期或换网络测试玩家输入域名后自动连向了别处SRV目标主机写错了IP或域名检查记录值目标主机是否准确服务端面板正常但外部永远连不上MCSM实例没有对外开放端口检查监听IP和防火墙5.2 关于SRV记录的几个高频坑第一个坑是主机记录里的下划线。很多人会忘记写_minecraft._tcp.前缀导致客户端根本查不到记录。Minecraft的SRV查询是对_minecraft._tcp.服务器地址进行的少了下划线前缀DNS解析规则不匹配自然进不了服。第二个坑是在SRV记录的目标主机里写IP地址。虽然部分DNS服务商允许这么填但严格来说SRV记录的目标主机应该是域名而且有些服务商在记录值里带纯IP会出现校验失败、保存不了。稳妥做法是填雨云NAT连接地址的域名不带端口不带协议。第三个坑是端口填错。MCSM实例内监听端口和雨云NAT公网映射端口不是同一个数的时候很容易在配置SRV时下意识填了MCSM面板里看到的端口结果玩家连不上。请始终以“玩家直接连接IP:端口能否成功”为准。第四个坑是DNS缓存。SRV记录的TTL默认是10分钟但本地DNS缓存和系统缓存可能导致解析结果迟迟不更新。测试时可以用ipconfig /flushdns刷新或者换个手机网络试试手机流量环境一般没有本地缓存问题。第五个坑是有些玩家用的是游戏启动器内置的服务器列表比如网易版或某些整合包。这些环境不一定支持SRV记录查询直接填域名可能连不上。最土的办法是让这些玩家在多人游戏“添加服务器”里手动输入域名:端口或者告诉他们直接改配置文件里的server address。5.3 排查思路参考我在实际操作中遇到最多的问题不是SRV配置不了而是“记录了但没生效”。排查时可以按顺序做三步第一步在本地用nslookup查SRV记录确认记录确实存在且内容正确。第二步用nslookup查询SRV返回的目标主机名的A记录确认目标主机能解析出IP。第三步手动在Minecraft客户端里输入目标域名:目标端口确认能进服。这三步都通过再用play.你的域名.com尝试基本就稳了。如果第三步都不通那问题不在SRV而在雨云NAT面板服的运行状态需要去查看MCSM实例日志和雨云工单。6. 一些个人经验这套配置我前前后后折腾过好几回从最开始不懂SRV是什么到后来能把给朋友开的整合包服务器、模组服都换成域名直连最大的感受是SRV记录本身不复杂复杂的是理解“端口”在NAT环境里的角色。如果你想把服务器做出品牌感给QQ群、服务器列表、宣传海报都放上干净域名SRV直连肯定是成本最低的方案。域名一年的费用可能就是一杯奶茶换来的却是玩家再也不用问“端口是什么”的省心。最后提醒一句域名解析记录是有生效时间的刚配置完如果没生效别急着反复删除重建等十几分钟再查一次。我自己曾经因为手快把同一组SRV记录改了三次结果每次修改都重置TTL反而拖长了等待时间。稳一点配好一次就够用了。