ZeroTier One 的免费根服务器在 2023 年 10 月挂了整整 4 个小时。那段时间，网络我家里那台群晖 NAS 彻底失联——原本靠它组网，穿透手机在外头也能像在局域网里一样访问文件。软件当时人在外地，免费急着取一份合同，网络结果只能干瞪眼。穿透这件事让我意识到：免费网络穿透工具，软件用起来爽，免费但心里得清楚它靠什么活着。网络

穿透的穿透本质，是软件把两个不同网络里的设备硬拉到一起。公网 IP 不够用，免费NAT 设备层层叠叠，网络运营商还时不时封端口。穿透免费方案基本走三条路：打洞、中继、或者借道第三方服务器。打洞最理想，速度取决于两端带宽，但对称型 NAT 下成功率很低。中继稳定，可一旦免费服务器限速，传大文件就回到拨号时代。借道第三方，比如 Tailscale 用 Google 登录体系，方便是真方便，但你的设备列表在别人数据库里躺着。

我用过一圈。ZeroTier 配置最简单，网页后台点几下，设备装好客户端输入网络 ID 就行。Moon 节点能自建，但需要公网服务器，对普通用户来说门槛不低。Tailscale 的 MagicDNS 很省心，SSH 直接敲主机名，不用记 IP。它基于 WireGuard，性能比 ZeroTier 的虚拟二层好一些。缺点是免费版限制三个用户，设备数量倒没卡太死。

frp 是另一类。它不搞自动协商，需要你有一台公网 VPS 做服务端。好处是控制权全在自己手里，端口映射、加密、压缩都能调。坏处也明显——没公网服务器就玩不转。我拿一台 1 核 1G 的轻量云服务器跑 frps，家里树莓派跑 frpc，把 NAS 的 5000 端口暴露出去。速度跑满服务器带宽，延迟比 ZeroTier 中继低不少。但每月那几十块服务器钱，严格说已经不算“免费”了。

还有一类是游戏联机工具，比如蒲公英、蛤蟆吃。它们把复杂配置包成图形界面，适合完全不想碰命令行的用户。但免费版通常限设备、限流量、限并发连接数。我试过用某款工具和远方的朋友联《星露谷物语》，前二十分钟流畅，之后开始周期性卡顿。抓包一看，免费通道在限速。这类工具的商业逻辑很直白：让你先用爽，等你受不了再掏钱。

免费穿透工具真正的成本不在钱，在隐私和稳定性。你的流量经过别人服务器，加密做得再好，元数据——谁在什么时候连了谁——仍然暴露。2022 年有个开源穿透项目被收购后改了隐私政策，社区吵了一阵，最后不少人迁移到自建方案。我现在的做法是：临时用 Tailscale 应急，长期服务全走自建 frp + WireGuard。多花一点精力，换来确定性。

选哪个，取决于你愿意拿什么换什么。拿隐私换便利，Tailscale 和 ZeroTier 是首选。拿钱换控制权，frp 加 VPS 更踏实。拿时间换稳定，自己学 WireGuard 配置，一劳永逸。最怕的是既不想花钱、又不想学、还指望免费服务永远不挂——那只能祈祷运营方用爱发电足够久。

(责任编辑：娱乐)