我的世界内网穿透

朋友发来一句“来我世界看看”，界内你兴冲冲打开游戏，网穿输入IP，界内结果连接超时。网穿这事我遇到过不下十次。界内问题出在你们不在同一个局域网，网穿而《我的界内世界》默认只认局域网IP。公网IP？网穿大多数家庭宽带早就不给了。内网穿透就是界内解决这个的——把外网请求转发到你那台藏在路由器后面的电脑上。

先说清楚一个误区：很多人以为内网穿透必须买服务器。网穿不一定。界内如果你只是网穿临时和朋友联机，用现成的界内工具五分钟就能搞定。我试过最省事的网穿方案是Sakura Frp，注册账号，界内下载客户端，选一个免费节点，把本地25565端口映射出去，它会给你一个公网地址。朋友直接输那个地址就能进。整个过程不需要碰路由器，不需要懂网络原理。

但免费节点有代价。延迟高，晚上高峰期卡到方块都加载不出来。有次我和三个朋友玩整合包，走了免费线路，挖矿时人物瞬移，苦力怕炸了三次才炸到人。后来换了付费节点，一个月十块钱，延迟从200ms降到40ms，体验完全不一样。所以我的判断是：偶尔玩用免费，长期联机花点小钱值。

如果你不想依赖第三方服务，可以自己搭。需要一台有公网IP的云服务器，最便宜的轻量应用服务器就行。在服务器上装frps，本地装frpc，配置文件写清楚端口和令牌。这套方案我用了两年，稳定性最好，缺点是得自己维护。有次服务器被扫端口，frp日志里全是暴力破解记录，后来加了token和防火墙规则才清净。技术门槛不高，但得有点耐心。

还有一种情况：你和朋友在同一个城市，但不在同一个小区。这时候可以试试ZeroTier或者Tailscale，它们组的是虚拟局域网，不经过公网中转，延迟极低。我实测ZeroTier直连成功时延迟只有个位数，比frp还快。但直连成功率看运营商NAT类型，有时候得折腾半天。Tailscale配置更简单，登录账号就行，适合不想碰命令行的玩家。

说个具体案例。上个月帮表弟弄联机，他用的移动宽带，NAT类型是端口受限锥形。ZeroTier试了三次都没直连，走中转延迟170ms。换Sakura Frp香港节点，延迟90ms，能玩但打怪有延迟。最后我让他用手机热点给电脑上网，NAT类型变成全锥形，ZeroTier直接连上，延迟15ms。所以有时候换网络比换工具管用。

端口映射这块有个细节：游戏里“对局域网开放”会随机分配端口，每次都不一样。正确做法是在server.properties里固定端口，比如25565。然后frp或ZeroTier都映射这个固定端口。我见过有人每次联机都重新配一遍，纯属没搞懂原理。

最后提一句安全。别把端口直接暴露到公网还不设密码。我扫过一些公开的MC服务器，有的连正版验证都没开，进去就能破坏方块。内网穿透工具本身不负责安全，该设的token、该开的白名单一个都不能少。玩个游戏被熊孩子拆了家，那才叫难受。