没有公网IP时，访问需求卡在哪一环

DDNS解决的是“地址变化”，ddns内网穿透解决的是“没有直连入口”

DDNS全称为 Dynamic Domain Name System，即动态域名解析。它的核心作用是将动态公网IP与固定域名关联，让外部用户能够通过域名访问对应主机。这个思路成立的前提是：网络具备可被公网路由到达的IP地址。当网络环境不具备可直接访问的公网IP，或用户无法自行配置路由器端口映射时，传统DDNS通常无法单独满足远程访问需求，此时可以考虑使用ddns内网穿透方案。它不依赖本地服务能够被公网直接访问，而是通过内网穿透映射建立外部访问入口。

ddns内网穿透的实现路径：由内向外建立通道

从原理上看，NAT背后的设备通常可以主动访问外网，但外网设备不一定能够直接访问内网服务。ddns内网穿透通过建立映射，让外部请求能够经由相应的访问入口到达内网服务，适用于没有公网IP或不具备路由器端口映射条件的场景。实际使用时，仍需确认网络策略允许相关连接，并确保内网服务正常运行。

映射类型的选择逻辑：只分TCP与HTTPS

配置映射时，协议选择是需要重点确认的环节。贝锐花生壳支持TCP与HTTPS映射：网站、Web管理界面等需要通过浏览器访问的加密站点，应根据实际服务需求选择HTTPS映射；远程桌面、SSH、数据库等应用服务，通常选择TCP映射。具体配置应与服务类型及其访问方式相匹配，避免因映射类型不合适而无法正常访问。

部署环节的几个关键判断

部署ddns内网穿透时，客户端的平台覆盖范围会影响部署方式。贝锐花生壳客户端支持Windows、macOS、Linux、树莓派以及嵌入式SDK，可根据实际运行环境选择对应方案。

填写映射信息时，内网主机应填写所映射服务器的局域网IP，内网端口应填写服务实际监听的端口号。配置完成后，还需要确认内网服务能够正常运行，并检查映射参数是否正确。若采用花生壳硬件设备，应根据对应设备的使用说明完成联网与配置。

带宽与映射配置

映射和带宽的可用范围与账号等级及具体服务有关。场景映射和文件分享默认带宽为10Mbps，文件分享可升级带宽；内网穿透映射的带宽则应以当前账号及映射配置为准。若现有配置无法满足使用需求，可在管理平台查看相应的配置与升级选项。

ddns内网穿透在安全层面需要关注什么

将内网服务开放给外部访问时，需要同步关注访问权限与服务安全。贝锐花生壳提供访问控制等安全管理能力，用户应根据服务用途配置合适的访问权限，并避免将不必要的服务直接开放给公网。对于远程桌面、数据库等涉及敏感数据的服务，更应限制访问范围、使用可靠的身份验证方式，并定期检查访问情况。

联调排查与场景适配

映射创建后，应按照平台提供的访问地址进行测试。若诊断提示内网连接失败，应先确认内网IP与端口填写是否正确，再验证服务器本机及局域网内其他设备能否正常访问该服务。必要时，可在命令行中使用telnet等工具检查本地端口的连通性；测试结果还需结合服务状态及网络环境综合判断。

场景映射可用于配置远程桌面、SSH、数据库等常见服务。使用前应核对相应场景的配置要求，并确认映射创建成功后再进行外网访问测试。

FAQ

Q：已经有公网IP了，还需要用ddns内网穿透吗？

A：如果拥有可从公网访问的公网IP，并且具备路由器端口映射权限，通过DDNS绑定动态域名可能就能满足访问需求。如果没有公网直连条件、缺少端口映射权限或受到网络配置限制，则可以考虑内网穿透方案。

Q：映射类型选错了会有什么表现？

A：映射类型与实际服务不匹配时，可能出现连接失败或无法正常访问的情况。配置前应确认服务类型和访问方式：网站等加密Web服务可根据需求选择HTTPS映射，远程桌面、SSH、数据库等应用服务通常选择TCP映射。

Q：使用ddns内网穿透前，需要检查哪些配置？

A：应确认内网服务正常运行、内网IP和端口填写正确，并核对映射类型是否与实际服务匹配。如果仍然无法访问，可以进一步检查本地网络连通性、访问权限及映射状态。

Q：同一个账号能在多台设备上同时登录吗？

A：账号登录及设备使用规则应以贝锐花生壳当前平台说明为准。部署前建议确认账号的使用要求，避免因登录或配置问题影响服务访问。

Q：外网访问地址显示的IP不是本机IP，是出问题了吗？

A：不一定。使用内网穿透时，外部访问请求可能经由映射服务转发至内网设备，因此访问地址对应的网络入口不一定是本地宽带出口IP。只要映射配置正确、内网服务正常运行，并且外部能够按预期访问，就不应仅凭IP地址不同判断故障。