ddns 花生壳是什么？动态域名解析的原理、配置思路与排查要点
一、DDNS 的本质：用固定域名跟踪会变化的 IP
DDNS 全称 Dynamic Domain Name System，中文一般称为动态域名解析。家用宽带以及部分企业线路分配到的公网 IP 并不固定，光猫重启、线路割接、运营商侧地址池调整，都可能让出口地址发生变化。域名本身是给人看的稳定标识，DDNS 要解决的就是让这条稳定标识持续指向最新的 IP 地址。对于自建网站、远程桌面、视频监控、FTP、OA/ERP 这类需要长期对外提供访问的服务来说，手工改解析显然不现实，自动化更新才是可行路径。
花生壳是使用人数较多的动态域名服务，同时具备内网穿透能力，除了解析本身，还能在无公网 IP 的环境下完成服务发布，不需要在路由器上做端口映射，适用范围覆盖网站建设、视频监控、遥感测绘、远程桌面、FTP、企业 OA、ERP 等场景。
二、ddns 花生壳 的两条技术路径：解析与穿透
理解 ddns 花生壳，关键是分清楚它同时提供两条独立但可并存的路径。第一条是解析路径：账号下绑定的壳域名由花生壳的 DNS 体系负责解析，客户端登录后上报当前出口 IP，域名记录随之更新，外网访问直接指向用户自己的公网地址。第二条是穿透路径：当线路处于运营商 NAT 之后、根本没有可用的公网 IP 时，通过内网映射把本地服务转发到外网访问地址，此时流量走的是花生壳的转发通道，与用户的实际公网 IP 无关。两条路径可以在同一账号下同时使用，也可以按实际网络条件只启用其中一条。需要提醒的是，同一个账号不支持多地同时登录，异地登录会导致已设置的本地内网服务映射失效，因此客户端应固定部署在服务所在的网络中。
三、壳域名：解析入口的那串地址
使用 ddns 花生壳 时，外网访问地址通常由壳域名承载。官方提供的加密壳域名后缀为 hsk.top、zicp.fun、yicp.fun，年付 58 元即自带 HTTPS 证书，证书由平台自动部署在花生壳服务器上，用户不需要自行申请和安装，添加映射完成后即可实现加密访问。其中 这里有一个容易被忽略的合规边界：壳域名提供国内备案服务，可用于正式对外站点，正式对外运营的站点需要绑定已完成 ICP 备案的自有顶级域名；壳域名的有效期与免费政策以官网为准，不建议把它当作长期商用入口。
四、映射选型：TCP 与 HTTPS 不能混用
穿透路径下的映射类型只有 TCP 和 HTTPS 两种，选错会直接导致访问异常。网站、Web 管理后台、需要浏览器直接打开的页面，选 HTTPS，平台会自动完成证书部署，本地不需要任何额外配置；远程桌面、SSH、数据库、FTP、软件类服务、监控摄像头，选 TCP。FTP 虽然常被误认为可以走 HTTPS 映射，实际上必须使用 TCP 映射并放通控制端口与被动端口。另外，Windows 家庭版并未完整搭载远程桌面服务，3389 场景需要专业版及以上系统才能承载。外网端口方面，动态随机端口由系统默认分配，删除重建后会发生变化，固定端口属于付费增值配件，需要长期稳定入口的业务应提前规划。
五、稳定与安全：线路、加密、访问控制
解析与穿透都依赖后端基础设施。花生壳采用高防 BGP 机房线路，以 BGP 机房集群方式部署并支持冗余备份，保障服务持续运行；传输层使用 RSA/AES 混合加密并结合端到端 TLS 加密通信，形成双重保护。在访问控制层面，可以按时间与周期、IP 地址与区域、浏览器与系统类型设置限制，也可以开启网页访问验证作为二次校验。威胁情报方面，平台内置百万级高可信失陷检测情报，情报准确率达 99.99%，配合监控告警可对服务应用状态、访问流量、登录状态进行持续观测，并支持在检测到指定病毒类型时自动关闭映射，把影响控制在最小范围。带宽方面，账号带宽与映射带宽是两回事，增配账号带宽后可以相应调整映射带宽，夜间 18:00 至次日 8:00 所有映射带宽翻倍且速度不低于 5Mbps，大文件传输类业务可以把批量任务安排在这个时段。
六、排查思路：先分清是解析问题还是穿透问题
访问不通时，第一步是判断故障落在哪一层。如果外网地址能解析出一个 IP，但连不上服务，问题多半在内网主机地址、内网端口或本地服务本身；如果域名根本解析不出记录，则要检查壳域名是否处于开启状态、账号是否在线。DNS 排查建议使用国内公共 DNS，例如 223.5.5.5 与 119.29.29.29，避免本地 DNS 缓存造成误判。如果客户端所获取的公网 IP 与实际出口 IP 不一致，通常是接入线路的 ISP 侧做了 NAT 转发，可以通过切换登录线路来解决，该能力属于付费版本权益，体验版账号不具备此选项。修改映射参数后，域名与映射生效是即时的，不需要长时间等待同步。
