用 ipv6 ddns ，（ ipv4 应该也行）

如果是 ipv4 ，写个脚本，把 ipv4 放在 ipv6 地址的后 32 位，还可以带个端口号或者其他信息，然后再更新
如果是 ipv6 ，可以拆成两段用两个子域名
如果你想，甚至可以设计一套加密算法

在你的路由上可以定时解析这些子域名，算出真实地址添加进 host
或者写个脚本算出来，自己添进 host

server_name _ 讲道理不应该不行呀，这个不行是指 connection refused ，还是 403 ，404 什么的？
建议拿日志来看看，具体怎么回事

换个角度，都学 Python 一年了，为什么不能让他自己决定
我的建议是教他上 google 上 V2EX 用翻译工具看英文网页等（如果他还没会的话），然后引导他自己做决定
小孩子可能三分钟热度，或者耐心不够，在必要的时候提供帮助、鼓励一下就好了

很奇怪

首先怀疑是路由的问题，可以检查一下端口转发是否正常（比如把 wan 连到另一个路由上从外部扫描），或者直接用路由监听某个端口

其次怀疑扫描的问题，是不是扫的频率太高才被防火墙拦的（运营商的防火墙，或者自己路由的防火墙），可以单独扫几个端口试试，再试试用 nmap 扫，它可以区分 closed 和 filtered ，因为一般防火墙拒绝后会回 icmp 包

@rjagge 学校运维一般不会探测端口吧，但是你只要用这个端口总会有流量的，一般没人在意罢了。要避免探测，可以把除了你源地址外的流量 drop 了。那这样不如直接把 ssh 改成 443

sslh 可以让 https 和 ssh 共用端口，原理就是让 sslh 监听 443 ，把不同类型的流量转发到不同端口；你可以把 ssh 流量直接转发到你自己的机器上。