类似花生壳的内网穿透

花生壳这类工具解决的花生根本问题只有一个：你没有公网IP，但你想要别人从公网访问你家里那台电脑。内网这事儿搁十年前是穿透极客的玩具，搁现在，花生是内网智能家居玩家的刚需。

我自己的穿透NAS就是这么暴露出去的。群晖自带QuickConnect，花生但速度慢得像蜗牛爬，内网传个电影能急死人。穿透后来我试过frp，花生配置不算难，内网可你得有一台带公网IP的穿透服务器——阿里云最便宜的ECS一年也要三百多。为了穿透花这钱，花生总觉得亏。内网花生壳的穿透免费版倒是省事，注册完装个客户端，映射一下就完事。但免费版的带宽被限得死死的，看个1080p的监控画面都能卡成PPT。

说到底，内网穿透的原理并不玄乎。你家路由器后面的设备处在一个私有网络里，外界根本找不到它。穿透工具做的事，就是在你家设备和一个有公网IP的服务器之间，挖一条加密的隧道。外人访问你的时候，先敲服务器的门，服务器再顺着隧道把请求递到你家里。整个过程像极了你在公司用Zoom开会，但网络其实绕道去了趟美国再回来。

这里头有个隐蔽的坑：稳定性。花生壳免费版偶尔会掉线，重连得手动点。更麻烦的是，有些运营商把80端口封了，你映射出去的网页服务，别人访问时得在网址后面加个莫名其妙的高端口号。我同事为了给客户演示一个临时站点，不得不把链接发过去时附上一句：“麻烦把冒号后面的8080也复制上。”客户一脸茫然，还以为是什么黑客操作。

后来我换了个思路，用ZeroTier组虚拟局域网。这玩意儿不搞公网映射那套，而是把所有设备拉进一个虚拟的“局域网”里，感觉就像你的手机和家里电脑隔空连了根网线。速度比花生壳快不少，因为流量走的是P2P直连，服务器只负责牵线搭桥。但问题又来了——如果两端网络都严格禁止UDP打洞，它就退化到服务器中转，速度照样拉胯。

所以你看，没有完美的方案。花生壳胜在傻瓜式，适合完全不懂技术的人；frp适合手里有闲置服务器的玩家，可控性最强；ZeroTier则是纯技术流的最爱，但调试门槛不低。我现在的做法是混合着用：家里主力穿透走frp，挂在腾讯云那台99元一年的轻量服务器上，稳定跑了半年没掉过链子。备用方案留了个花生壳，专门应付那种“临时给人看一眼”的场景。

说到底，选哪种工具取决于你愿意花多少时间换多少便利。你要是只为了偶尔远程开个机，花生壳免费版绰绰有余。要是天天传大文件，还是老老实实买台服务器自己搭frp，那点电费和维护成本，比忍受卡顿带来的烦躁划算得多。