FRP

引子：你肯定遇到过这些"连不上"的时刻 你有没有过这种经历—— 出差在外地，客户急着要一份文件，你突然想起它躺在家里电脑的桌面上。打电话让家人帮忙开电脑？对方连开机键在哪都找不到。 周末在咖啡馆，想远程连回公司服务器排查个问题，结果发现公司内网只能从办公室连，VPN 配了半天也没连上。 或者，家里搞了台 NAS 存照片，出门想翻一张老照片，打开 APP 转了半天提示"无法连接"。 这种时候，你就需要一个叫"内网穿透"的东西。 说白了，内网穿透就是帮你解决一个老大难问题：你家（或公司）的设备，在公网上是"隐形"的。外面的人想访问你家里的电脑、NAS、摄像头，就像隔着墙喊话，墙太厚，对方听不见。内网穿透就是帮你在这堵墙上开个小门。 一、先说说，为什么会有"连不上"的问题？ 要理解内网穿透，得先搞明白一个事：IPv4 地址不够用了。 你家路由器从运营商那里拿到的是一个公网 IP，但全家几十台设备（手机、电脑、电视、智能家居）都共用这一个 IP。路由器内部给每台设备分配的是"私有 IP"（192.168.x.x 这种），这些地址只能在局域网内用，从外面是访问不了的。 这就好比你住在一个小区，每家每户都有内部房号（私有IP），但整个小区只有一个对外地址（公网IP）。快递员（外部请求）到了小区门口，不知道该送到哪一户——除非你提前告诉门卫怎么转交。 内网穿透就是那个"门卫"。 它有三种主流做法： 端口转发 + 公网IP：最直接，但运营商不一定给你公网IP，而且暴露端口有安全风险。 中继转发：通过一台有公网IP的服务器做中间人，帮你转发数据。稳定可靠，但多绕了一圈。 P2P打洞：让两台设备直接建立连接，绕过中间服务器。速度快，但受网络环境限制，不一定都能成功。 二、5款工具，谁适合谁？ 工具名称 协议/状态 一句话说明 适合谁 FRP 开源，活跃维护 高性能、全协议，自建穿透的首选 有云服务器，需要稳定长期方案 ZeroTier 开源 (GPL v3) 创建虚拟局域网，设备像在同一内网 多台设备跨地域组网 gonc 开源 基于P2P"打洞"，追求直连低延迟 追求P2P直连，不想维护服务器 Spleen 开源 (Apache 2.0) 轻量级，注重安全审计，基于TLS加密 对安全有高要求的场景 rathole 开源 类FRP，主打轻量化和低资源占用 在低配设备上跑穿透 🏆 FRP：最稳的选择，没有之一 如果你手头有一台云服务器（哪怕是 1 核 2G 的最低配），FRP 是闭眼选。 它的原理很简单：你有一台公网服务器，FRP 在服务器上跑一个"服务端"，在需要穿透的家里电脑上跑一个"客户端"。客户端主动连接到服务端，在服务器上开一个端口，访问这个端口就等于访问了家里电脑的服务。 💡 我自己的用法 我家里 NAS 上的各种服务（文件管理、影音播放、下载工具）全部通过 FRP 暴露在外网访问。跑了两年多，中间升级过版本，没有出过任何问题。稳定到你会忘记它的存在。 优点： 支持 TCP、UDP、HTTP、HTTPS 几乎所有协议，社区活跃，文档齐全，遇到问题搜一下就有答案。 ...