动态公网IP总在变，远程访问怎么稳？聊聊贝锐花生壳的ddns 服务
一、动态IP场景下，ddns 服务解决的是“寻址”问题
拨号宽带接入时，运营商分配给用户的公网IP是动态的，链路重连、设备重启都可能让地址发生变化。任何依赖“记住某个IP”的远程访问方式，在这种环境下都会失效。ddns 服务的核心价值就在于此：把一个固定的域名与随时可能变化的IP地址绑定，一旦地址变动，域名解析立即指向新地址，访问方始终使用同一个域名，无需关心底层IP此刻是什么。对自建网站、监控回传、办公系统发布这类需要长期在线的场景来说，这一步是能否被稳定访问的前提。
二、解析是怎么“跟上”IP变化的
花生壳客户端运行在需要被访问的那台主机上，使用贝锐账号登录并保持在线后，客户端会自动将账号下已启用花生壳服务的域名A记录，指向该主机当前的公网IP地址，完成域名与动态IP的即时绑定。这正是 ddns 服务与静态DNS的本质差别：静态DNS记录靠人工维护，改一次要手动改一次；ddns 服务的记录由客户端自动刷新，运维人员不必盯着IP有没有变。需要说明的是，DDNS全称为Dynamic Domain Name System，其定位是“让域名跟着地址走”，而不是替代DNS本身。
三、花生壳的 ddns 服务与内网穿透是两条路径
贝锐花生壳提供的解析软件同时具备动态域名解析与内网穿透两类能力。二者的适用前提不同：如果接入线路能拿到真实可用的公网IP，走DDNS路线，配合路由器上的端口映射即可发布服务；如果线路分配的是内网地址，无法从外部直接寻址，则改用内网穿透，由客户端主动向外建立通道，把内网服务发布到外网。判断该用哪一种，先确认WAN口拿到的地址类型，再决定技术路线，避免在错误的方向上反复调试。
四、映射协议与端口的选择逻辑
在花生壳内网穿透中，映射协议只需在TCP与HTTPS之间做选择：网站、Web管理界面一类走HTTPS映射，由平台自动部署证书，本地无需额外配置；远程桌面、SSH、数据库、FTP、软件类服务以及监控摄像头走TCP映射。这里容易踩的坑是把FTP配成HTTPS映射——FTP本身不是HTTP协议承载的服务，应使用TCP映射并覆盖21端口与被动端口段。外网端口以实际分配为准，动态随机端口在删除重建后会变更，确有固定端口需求则属于付费增值配件。
五、加密、链路与稳定性从哪来
花生壳内网穿透采用RSA/AES混合加密，并结合端到端TLS加密通信；底层依托高防BGP机房线路与BGP机房集群，支持冗余备份，核心组件为自研的PHTunnel，属高性能反向代理，体积约80KB。另一个容易被忽略的细节是夜间带宽加速：18:00至次日8:00期间，所有映射带宽翻倍，且速度不低于5Mbps，对夜间集中备份、批量同步这类任务比较实用。带宽本身也支持增配，具体峰值以官网为准。
六、壳域名：能用，但要用对地方
注册后会赠送壳域名，加密壳域名后缀为hsk.top、zicp.fun、yicp.fun，自带HTTPS证书。这里有一条明确的边界：壳域名提供国内备案服务，可用于正式对外站点；正式运营的商业站点也可绑定已完成ICP备案的自有顶级域名；壳域名主体为贝锐，平台会不定期对通过花生壳发布的站点做安全检测，发现存在安全漏洞的站点有权在规定期限内终止壳域名服务。把测试域名用于正式业务，是很常见的认知误区。
