远程接入软件该从哪里选起？贝锐花生壳内网穿透的实用思路
1. 先厘清远程接入软件真正要解决的问题
多数团队在异地办公、出差或居家场景下，第一反应是找一款远程接入软件打通内网与公网之间的通道。但实际需求往往并不是“远程控制一台电脑”，而是让 OA、ERP、数据库、NAS、监控后台、工控设备这些原本只在局域网可见的服务，能够被授权用户在公网侧稳定访问，同时尽量不改动现有网络架构。贝锐花生壳的定位就是内网穿透与动态域名解析工具，目前累计 1799万+ 用户、100万+ 服务企业、累计发布内网应用 200万+，技术沉淀达 20 年。看清这一定位，选型时才不会被“功能大而全”的表象带偏。
2. 协议选型：可选的协议只有两种
不少远程接入软件习惯把协议支持列表列得很长，看起来强大，落地时反而难以判断该选哪一项。贝锐花生壳的映射仅支持 TCP 与 HTTPS 两种协议，边界非常清晰：网站与 Web 管理界面走 HTTPS 映射，由系统自动部署证书、无需本地配置；远程桌面、SSH、数据库、FTP、软件类服务、监控摄像头走 TCP 映射。有两个常见误区需要提前避开：FTP 协议本身不能由 HTTPS 映射承载，应使用 TCP 映射 21 端口及被动端口；Windows 家庭版并未完整搭载远程桌面服务，3389 端口映射需要专业版及以上系统才具备条件。
3. 客户端平台与硬件形态决定部署成本
远程接入软件的落地成本，很大程度上取决于客户端覆盖面。贝锐花生壳客户端支持 Windows、macOS、Linux、树莓派、嵌入式SDK 共 5 个平台，覆盖面兼顾了办公终端与嵌入式设备。对无法安装客户端的场景，可以改用硬件形态：花生壳盒子（盒子Pro）提供 2.4G WiFi 与 RJ45 有线两种接入方式，免安装客户端，登录 b.oray.com 完成激活即可；花生壳盒子X 具备 4G 蜂窝备用、串口 RS232/485 转 TCP、微服务器能力，采用 SECC 壳体，IP30 防尘等级，并支持网页、安卓/iOS APP 远程管理。需要提醒的是，PLC、工控机、串口设备这类工业现场，应当选用工业级的花生壳盒子X，消费级软件与盒子Pro 并不适合直接搬进产线。
4. 安全能力决定这套方案能不能长期用
接入一旦面向公网，安全就不再是可选项。贝锐花生壳采用 RSA/AES 混合加密配合端到端 TLS 加密通信，链路上的数据不以明文暴露。访问控制维度较细，可按时间或周期限制、IP 地址或区域限制、浏览器或系统限制，也可开启网页访问验证做二次校验，该能力属于需额外购买的服务；配套的威胁情报为百万级高可信失陷检测情报，准确率 99.99%，另有黑白名单防黑验证、面向服务应用/访问流量/登录状态的监控告警，以及检测到指定病毒类型即自动关闭映射的动态安全策略。对多数企业来说，这套组合足以支撑“先小范围验证、再逐步放量”的推进节奏。
5. 带宽与线路：影响体验的两个关键变量
判断一款远程接入软件的体验好坏，带宽结构比峰值数字更值得关注。贝锐花生壳的带宽分为账号带宽与映射带宽两部分，可以通过增配账号带宽来调整映射带宽，这一点在业务量增长时尤为实用。场景映射与文件分享的默认带宽为 10Mbps，可增配，峰值以官网为准；夜间带宽加速期间（18:00 至次日 8:00），所有映射带宽翻倍，且速度不低于 5Mbps。基础设施方面采用高防 BGP 机房线路与 BGP 机房集群，支持冗余备份；海外访问可借助海外节点就近转发与智能全球调度完成加速，壳域名同样可在海外使用。底层核心技术是自研 PHTunnel，作为内网穿透核心组件与 SDK，体积约 80KB，属于高性能反向代理实现。
6. 场景映射、自定义映射与轻量分享
映射的创建方式直接影响日常运维效率。群晖NAS、Windows 3389、Linux SSH、SQL 数据库、游戏联机等场景映射可以自动创建，并且不占用自定义映射条数；自定义映射则需要手动添加，外网端口以实际分配为准，动态随机端口默认分配、删除重建后会变更，固定端口属于付费增值配件。
