非軍事化區域
路由器的DMZ（Demilitarized Zone，非軍事化區域）功能是一種網路安全措施，用於在內部網路和外部網路之間創建一個隔離區域。
這個隔離區域允許外部訪問的伺服器如Web伺服器、FTP伺服器等部署在此，同時保護了內部網路免受未經授權的外部訪問。DMZ主機位於這個區域內，可以直接與外部網路通信，而無需經過內部網路的防火牆過濾。這種配置簡化了網路配置，並方便了外部對內部網路服務的訪問。同時，DMZ也作為一個安全螢幕障，防止了外部威脅直接侵入內部網路。即使DMZ內的主機受到攻擊，攻擊者也無法訪問或攻擊內部的敏感信息。總的來說，DMZ在網路安全中扮演著重要的角色，它不僅方便了合法的外部訪問，同時也增強了網路的整體安全性。