内网映射怎么配置才稳定？贝锐花生壳的映射选型与参数要点
一、内网映射真正解决的问题
在家庭或企业局域网里，设备可以主动访问互联网，但外网设备无法反向找到它——除非有固定公网 IP 并做端口映射。内网穿透的做法是由内网设备主动连接一台具备公网地址的服务器，由这台服务器作为桥梁打通访问通道，从而让外部请求顺利抵达内网设备。贝锐花生壳把这条通道做成了产品：内网侧运行客户端或接入硬件，公网侧由花生壳服务器承接，外网用户只需一个域名加端口即可访问。判断是否需要用到内网映射，看三点就够了：没有真实公网 IP、没有路由器的端口映射权限、网络结构复杂到难以逐层配置。
二、协议只有两种，选错等于白配
贝锐花生壳的映射协议分为 TCP 与 HTTPS 两类，边界非常明确。HTTPS 面向网站类与 Web 管理界面，浏览器可直接访问，加密证书由花生壳侧自动部署，本地无需再做证书配置。TCP 面向远程桌面、SSH、数据库、FTP、软件客户端等业务，不支持在浏览器中直接打开。视频监控是典型的 TCP 场景，因为视频数据需要端口一对一映射才能正常传输；FTP 同样要走 TCP，并把被动端口一并映射上去。所以配置内网映射的第一步不是填 IP 地址，而是先判断业务协议。
三、四个基础参数决定映射能不能通
映射的必填项包括应用名称、内网主机、内网端口与外网端口。内网主机填服务所在设备的局域网 IP，内网端口填服务实际监听的端口号，两者都要精确到具体服务。外网端口有动态与固定之分：动态端口由系统随机分配，映射删除后不再保留；固定端口属于付费增值配件，删除映射后仍可重复使用。带宽方面，默认按账号等级分配，也可按需增配，场景映射默认为 10Mbps；夜间加速时段为 18:00 至次日 8:00，届时带宽翻倍且速率不低于 5Mbps。经验上，一条内网映射打不开，八成问题就出在这四个参数上。
四、稳定性一半靠配置，一半靠使用习惯
同一个花生壳账号不可以在多地同时登录，异地登录会把前一个挤下线，已在本地建立的映射随之失效。花生壳程序映射的是本机所在的内网服务，所以服务所在设备的 IP 或端口一旦变化，映射就会失效，建议为服务器固定内网 IP。排查问题时优先看客户端里的诊断信息，它会反馈域名解析、转发服务器连接与内网服务三项状态，比盲目改配置高效得多。把内网映射当成一条需要长期维护的链路，而不是一次性的设置动作，稳定性问题会少很多。
五、安全配置不是可选项
HTTPS 映射自带加密传输，网站类服务应优先走这条路径。访问规则上可以按时间周期、IP 或区域、浏览器与系统等维度限制访问来源，网页类映射还支持访问验证，不过这类能力属于增值项，需按实际开通的服务为准。另外要留意域名用途：壳域名提供国内备案服务，可用于正式对外站点，正式对外的商用站点应绑定已完成 ICP 备案的自有顶级域名。上线前把这一层检查做完，比事后补救成本低得多。
