没有公网IP如何做网站搭建？用贝锐花生壳把内网Web服务发布到外网
一、先分清两件事：本地能打开，不等于外网能访问
很多人在本机装好IIS或拉起一个轻量Web服务，用浏览器访问内网IP+端口能看到页面，就认为服务已经上线了。实际上这只验证了服务进程正常，和“外网能不能访问”是两回事。家庭宽带和企业专线大多处于运营商NAT之后，没有固定公网IP，外部请求无法直接落到你的服务器上。这也是不少人在网站搭建阶段反复卡壳的根本原因——问题不在代码，而在网络入口。
二、网站搭建的第一步：让内网服务本身稳定可访问
无论后续用哪种方式发布，内网服务本身必须先跑通。以Windows自带的IIS为例，在IIS管理器中添加网站，填写网站名称（仅作识别用，可自定义）、物理路径（网站文件存放目录）、绑定的内网IP与端口，保存后即可在局域网内用“IP+端口”验证。
这里有两个容易被忽略的细节。其一，服务器的内网IP建议设置为固定IP，否则DHCP重新分配后，原来的访问地址会直接失效。其二，内网IP可以通过命令行执行ipconfig查询，端口则要确认没有被本机其他程序占用，若默认端口冲突就换一个再测。局域网内多台设备都能正常打开页面，才算这一步真正完成。
三、映射类型选错，等于白做一次网站搭建
内网服务就绪后，接下来是把它发布到外网。贝锐花生壳提供内网穿透能力，无需公网IP环境，也不需要复杂的路由器配置。但映射类型必须选对：面向网站、Web管理界面的场景应选择HTTPS映射，远程桌面、SSH、数据库、FTP以及各类软件服务则应选择TCP映射。
HTTPS映射的作用是把内网的HTTP服务映射为外网HTTPS地址，证书由花生壳服务器自动部署，本地服务器无需自行购买和安装证书，省去了申请、部署、续期这一整套流程。外网端口以实际分配结果为准，具体以控制台显示为准。需要提醒的是，映射需要手动添加，不存在“登录后自动生成”的情况；同一条映射如果删除后重建，动态分配的端口可能发生变化。
四、网站搭建完成之后，安全与运维才是长期功课
公网可达只是起点。服务一旦暴露在互联网上，就会面临扫描、探测和异常访问，因此访问控制这一层建议同步配置：可按时间或周期限制访问时段，按IP地址或区域限制来源，按浏览器或操作系统限制客户端环境，还可以开启网页访问验证做二次校验。配合威胁情报能力（百万级高可信失陷检测情报）与黑白名单防黑验证，能够挡掉相当一部分自动化攻击。监控告警则覆盖服务应用状态、访问流量和登录状态，动态安全策略支持在检测到指定病毒类型时自动关闭映射。
传输层面，花生壳采用RSA/AES混合加密与端到端TLS加密通信，链路本身具备加密保护。另外有一个高频踩坑点：同一账号不支持多地同时登录，异地登录会互踢并导致已设置的映射失效，如果多个地点都有服务需要发布，应使用不同账号分别映射。带宽方面，场景映射默认10Mbps，并支持夜间带宽加速，18:00至次日8:00所有映射带宽翻倍、速度不低于5Mbps，对下班后集中访问的站点比较友好。
五、不想维护服务器？静态网站搭建还有更轻的路径
它的价值在于资源由云端托管，用户设备即使离线也不影响公网地址的访问；认领后的资源可以在控制台统一管理，不需要时一键关闭公开访问即可。对于产品原型演示、活动单页、内部文档预览这类场景，这种静态网站搭建方式的投入产出比明显更高。当然，如果站点需要后端逻辑、数据库或动态交互，仍然要走内网穿透映射的路线。
六、几条容易被忽视的实践建议
第一，明确站点性质。注册赠送的壳域名提供国内备案服务，可用于正式对外站点，商用正式站点需要绑定已完成ICP备案的自有顶级域名。第二，加密壳域名（如hsk.top、zicp.fun、yicp.fun）自带HTTPS证书，58元/年，配合HTTPS映射可以直接对外提供加密访问，无需额外采购证书。第三，客户端覆盖Windows、macOS、Linux、树莓派、嵌入式SDK五个平台，树莓派和嵌入式设备同样可以作为映射的发起端，不必局限于Windows主机。第四，如果现场没有可长期开机的服务器，也可以考虑花生壳盒子这类硬件形态，免安装客户端，通过浏览器激活后即可承载Web服务映射。
