能白嫖的内网内网穿透，速度还不慢，穿透这事本身就挺反直觉的免费。我去年帮朋友调一套收银系统，版无门店在商场负一层，限制没有公网IP，内网运营商那边咬死不给。穿透当时试了七八种方案，免费最后让我稳住的版无反倒是一个免费版——花生壳的免费映射，1M带宽，限制够跑API和远程桌面。内网别急着皱眉，穿透1M在穿透场景里真不算慢，免费传个JSON、版无调个数据库、限制SSH连上去改两行配置，完全够用。

免费内网穿透的核心矛盾从来不是“能不能用”，而是“怎么用得不憋屈”。市面上叫得出名字的，frp、ngrok、ZeroTier、Tailscale、花生壳、神卓互联，免费档各有各的刀法。ngrok免费版现在随机域名每次重启都变，调试接口的时候能把你逼疯。frp要自己搭服务端，没公网IP的机器当跳板？那你还得先解决跳板的公网问题，死循环。ZeroTier和Tailscale走的是虚拟组网，不依赖公网服务器，但免费版设备数卡在20到100台之间，小团队够，上规模就得上付费。

真正“无限制”的免费版长什么样

我目前主力在用Tailscale免费版。100台设备，三个用户，不限流量，不限速——这句话的重点在“不限速”。它用DERP中继的时候速度看中继节点脸色，但一旦打洞成功走P2P直连，带宽直接吃满你本地上行。我家宽带上行30M，远程拉NAS里的4K样片能跑到20M出头。这比很多付费穿透都实在。缺点是国内中继节点偶尔抽风，打洞失败就退回慢速通道，得手动切节点或者等它自己恢复。

另一个被低估的是Cloudflare Tunnel。免费，不限带宽，不限请求数。你只需要一个域名托管在CF，装个cloudflared，一条命令把本地服务暴露出去。没有端口映射，没有公网IP要求，连防火墙都不用动。我拿它跑过Home Assistant和Jellyfin，外网访问跟局域网体感差不多。唯一要忍的是国内访问CF边缘节点有时候绕路，延迟从30ms跳到200ms，看视频会转圈，但传文件、看监控、远程开发完全无感。

免费版的隐性成本在哪

域名丑。ngrok给你随机字符串，花生壳免费版给你一串数字加字母，发给客户测试的时候对方以为你在钓鱼。解决办法也简单，自己买个几块钱的便宜域名，CNAME到免费隧道上，看着就正经了。

稳定性看运气。免费节点被滥用是常态，IP被墙、被DDoS、被运营商QoS限速，都是家常便饭。我的做法是同时配两套：Tailscale做日常管理，Cloudflare Tunnel做对外服务，哪条断了切另一条。成本为零，冗余度比某些单线付费方案还高。

还有一条没人明说但很重要的：免费版通常不给你SLA，出问题只能翻论坛和GitHub Issues。我遇到过Tailscale控制面登录不上，等了四十分钟自己恢复。也遇到过CF Tunnel的token过期，重新认证就好。这些都不致命，但你得心里有数——免费的东西，故障恢复靠社区和运气。

具体怎么选

纯远程管理、SSH、RDP、NAS访问，Tailscale或ZeroTier。要暴露HTTP服务给外部用户，Cloudflare Tunnel。临时演示、给别人发个链接看效果，ngrok免费版够用，记得别传敏感数据。国内环境、要备案、要微信支付宝回调，花生壳免费版虽然限1M但胜在合规稳定，跑个小程序后端没问题。

别指望一个免费方案通吃所有场景。我现在的组合是：Tailscale管设备，CF Tunnel管服务，ngrok应急。三套免费叠在一起，覆盖了99%的内网穿透需求，唯一付出的就是一点学习成本和偶尔的排障时间。这买卖，划算。

(责任编辑：时尚)