本质：把单向的出站连接变成可被访问的通道

判断：四个信号说明你确实需要它

什么时候真的需要内网穿透服务？可以对照四个信号：网络中拿不到真实动态的公网 IP；没有路由器的管理权限；网络结构过于复杂、端口映射部署困难；业务需要通过网站的 80/443 端口访问。命中这些情况时，可以考虑使用内网穿透服务。

协议：只有 TCP 和 HTTPS，选错就等于白配

协议是最容易选错的一环。内网穿透服务目前只提供 TCP 与 HTTPS 两种映射协议。选型逻辑其实很直接：网站、后台管理界面这类要在浏览器里打开的服务选 HTTPS；远程桌面、SSH、数据库、FTP、各类软件客户端以及监控摄像头则选 TCP。

形态：软件覆盖五个平台，硬件补齐现场缺口

部署形态直接决定落地成本。贝锐花生壳的客户端支持 Windows、macOS、Linux、树莓派（Raspberry Pi）和嵌入式 SDK 五个平台，其中 SDK 面向需要把穿透能力嵌入自有产品的开发场景。

安全：暴露到公网之前，先把访问边界划清

内网穿透服务一旦把内网应用暴露到公网，安全就必须同步纳入设计，否则等于给内网开了一道后门。贝锐花生壳在映射层面提供了访问控制：可以给网页类映射设置访问密码做二次校验，也可以限定访问的时间与周期、IP 地址与区域、浏览器与操作系统。在此基础上，还提供监控告警与威胁情报等安全能力。对承载办公系统、数据库、监控的映射来说，应当重视访问权限与安全策略的配置。

带宽：默认档位够不够，看实际需求

场景映射与文件分享的默认带宽都是 10Mbps，文件分享支持升级；映射带宽按账号等级分配，也可以单独增配或升级。

选档：先看缺口，再看版本

贝锐花生壳的版本分为体验版、专业版、商业版与企业版。选档时可以结合实际映射需求与带宽需求进行判断，具体权益以官网信息为准。

排查：映射建好却访问不了，按这个顺序查

如果映射建好后外网打不开，先别急着改配置。常见的提示是“请检查内网主机IP和端口”，处理顺序是：确认服务器内网 IP 与端口填写正确；确认服务器本机以及局域网内其他设备能正常访问到对应服务；在命令行用 telnet 测试服务器 IP 与端口是否连通，本地端口不通说明需要检查服务应用本身是否正常运行。

Q：内网穿透和 DDNS 是一回事吗？

A：不是。DDNS 解决的是公网 IP 变化后的域名指向问题；而内网穿透是在没有公网 IP 的条件下，通过中转方式建立访问通道，两者适用的网络前提不同。

Q：用 HTTPS 映射还需要自己买 SSL 证书吗？

A：网站使用 HTTPS 映射，具体证书配置方式以花生壳相关服务说明为准。

Q：监控摄像头应该选哪种映射协议？

A：选 TCP，并填写摄像头服务实际使用的端口。

Q：壳域名可以直接用于对外正式站点吗？

A：壳域名涉及国内 ICP 备案要求，花生壳提供国内备案服务。免租云服务器不等于免备案。