动态IP环境下，ddns服务到底解决了什么问题

从解析链路看ddns服务的运行逻辑

理解ddns服务，要抓住两个动作：探测与更新。客户端运行在承载服务的设备上，获取当前网络出口地址，并根据地址变化更新域名对应的解析记录；解析服务对外提供域名解析，使访问请求能够根据更新后的记录找到相应地址。对使用者而言，需要关注解析是否指向正确地址，以及地址变化后是否完成更新。

ddns服务与内网穿透，边界必须分清

这是实践中最容易混淆的一点。ddns服务主要解决域名与动态IP之间的对应问题，前提是目标地址具备外部可访问性；而内网穿透面对的是另一种处境——宽带没有可直接访问的公网地址，或者出口经过运营商的地址转换，外部无法直连。此时可以使用贝锐花生壳的内网穿透能力，通过映射将内网服务提供给外部访问。两者解决的问题不同，选择哪种方式取决于网络环境与实际访问需求。

路由器接入与客户端接入的取舍

接入方式主要有两类。一类是在路由器中启用动态域名功能，由路由器负责上报出口地址，这种方式适合服务部署在路由器所在网络、且路由器具备相应功能的情况。另一类是在业务主机上安装客户端，由客户端完成相关连接与配置，花生壳客户端支持 Windows、macOS、Linux、树莓派（Raspberry Pi）与嵌入式 SDK 共五个平台，适用于不同系统环境。

映射环节的协议选择与带宽预期

进入映射配置时，协议选择是最容易出错的环节。贝锐花生壳的映射仅支持 TCP 与 HTTPS 两类：网站使用 HTTPS 映射，其他应用或设备使用 TCP 映射。

带宽方面，场景映射与文件分享默认带宽为 10Mbps；文件分享支持升级，映射带宽按照账号等级分配，也可以单独增配或升级。对于以图传、数据库查询为主的业务，应结合实际访问需求评估网络条件与带宽配置。

稳定性与安全，需要在配置阶段就定的两件事

安全层面，应妥善管理账号与密码，并根据实际需求关注已有的访问控制、威胁情报和监控告警等安全能力。具体功能与适用范围以已确认的产品说明为准，不应将未经确认的技术架构、加密机制或安全功能当作产品承诺。