公网IP总在变、外网访问老失败怎么办？贝锐花生壳的两条落地路径
一、先确认一件事：你手里的是不是真的公网IP
很多人在排查外网访问问题时，第一步就搞错了方向。他们默认“宽带拨号拿到的地址就是公网地址”，可实际上，绝大多数家庭宽带和不少企业宽带，运营商下发的都是经过 NAT 转换后的内网地址。判断方法并不复杂：登录拨号的路由器或光猫，在拨号设置界面看 WAN 口获取的地址，如果它以 172.x.x.x、10.x.x.x、100.x.x.x、192.x.x.x 开头，基本可以判定处于运营商的大内网中，与其他用户共用一个出口。想进一步确认，可以把这段地址复制到 IP 归属地查询页面，返回“XX 地区电信/联通/移动”才算有效的公网IP，返回保留地址、局域网地址的则不是。这一步的意义在于：后面的技术选型完全取决于结论，有地址和没地址，走的是两条不同的路。
二、明明有公网IP，为什么外网还是连不上
有地址也不代表就万事大吉。宽带运营商分配给普通用户的通常是动态地址，重启光猫、线路调整、租约到期都会让它发生变化，而外网访问者记住的却是一个固定写法，地址一变，访问立刻失效。这时候需要的是一套动态域名解析机制：在服务器或路由器侧登录贝锐花生壳，域名会自动指向当前网络出口地址，IP 怎么变，域名都能跟得上，外网只需记住一个域名加端口就能访问。这也是贝锐花生壳最早被广泛使用的场景——把易变的数字地址换成一个稳定的、可传播的域名。
三、完全没有公网IP时，走内网穿透这条路
如果第一步的结论是“拿不到”，那端口映射这条路就走不通了，因为外网根本无从寻址。此时更合适的方式是内网穿透：数据经由贝锐花生壳的服务器中转，把局域网内的服务端口发布到外网，不依赖宽带分配真实有效的公网IP，也不需要登录路由器设置端口映射。判断自己是否需要走这条路，标准很直接——网络中无真实动态的公网地址、没有光猫或路由器的管理权限、无法做端口映射，满足任意一条都可以考虑内网穿透。贝锐花生壳客户端覆盖 Windows、macOS、Linux、树莓派与嵌入式 SDK 等平台，在运行服务的设备上安装登录，添加一条映射就能拿到外网访问地址。
四、映射类型选错，配了也白配
映射配置里有几个关键参数，容易出错的是类型选择。贝锐花生壳的内网穿透映射支持 TCP 与 HTTPS 两类协议：网站、Web 管理后台、需要在浏览器直接打开的服务选 HTTPS，映射建立后会由云端自动完成证书部署，本地无需额外配置；远程桌面、SSH、数据库、FTP、监控摄像头等偏软件与设备类的服务选 TCP。另一个常见误区是账号多地登录——同一个账号在多台设备、多个客户端同时在线会造成互踢，映射随之失效，稳定运行的前提是一台设备一个客户端。配置完成后建议先在内网用局域网地址自测一遍，确认服务本身可用，再去看外网是否通。
访问不通时的几个排查顺序
遇到“域名打不开、内网却能访问”的情况，按顺序排查效率最高。先看账号是否被多地登录，改密码并保证登录唯一性；再看当前网络是否真的具备有效公网地址；最后考虑 DNS 缓存导致的解析滞后，可把电脑或路由器的 DNS 临时改为 223.5.5.5 或 119.29.29.29 后重试。如果确认是真实公网IP、映射也正确，却依然连不上，多半是服务器本机的防火墙或安全软件拦截了端口，而非穿透链路的问题。把“网络侧”和“主机侧”分开看，绝大多数问题都能快速定位。
