花生壳内网穿透怎么用？

花生壳内网穿透作为一款强大的工具，能够帮助用户在没有公网 IP 的情况下，实现内网与外网之间的数据传输和服务访问。以下将详细介绍花生壳内网穿透的使用方法，帮助你快速上手。

一、前期准备
1.下载与安装花生壳客户端：访问花生壳官方网站（https://hsk.oray.com/），在网站上找到下载页面，根据你使用的设备操作系统类型，选择对应的花生壳客户端版本进行下载。如果你使用的是 Windows 系统电脑，就下载 Windows 版客户端；若是 Linux 系统服务器，下载 Linux 版客户端。下载完成后，运行安装程序，按照安装向导的提示逐步完成客户端的安装。在安装过程中，注意选择合适的安装路径和相关设置选项，确保安装顺利进行。
2.注册账号：安装完成后，首次打开花生壳客户端，如果你还没有账号，点击 “注册” 按钮，按照注册流程填写相关信息，包括用户名、密码、手机号码等。确保填写的信息准确无误，以便后续使用和账号管理。注册成功后，使用注册的账号登录花生壳客户端，登录时注意区分大小写，避免因输入错误导致登录失败。

二、具体使用步骤
1.添加内网映射：登录进入花生壳客户端后，点击客户端界面右下角的 “+” 按钮，这将打开端口映射配置界面。在此界面中，你可以根据实际需求创建不同类型的映射。
-选择应用类型：花生壳支持多种应用类型，如 HTTP、HTTPS、TCP、UDP 等。如果你要映射一个网站服务，通常选择 HTTP 或 HTTPS 类型，这两种类型适用于网页访问，其中 HTTPS 提供了更安全的加密传输；如果是远程桌面服务，选择 TCP 类型，并将端口设置为 3389（Windows 远程桌面默认端口） ，确保远程桌面连接的正常进行。
-填写内网主机和端口：“内网主机” 填写需要穿透访问的设备在局域网内的 IP 地址。获取局域网 IP 地址的方法，在 Windows 系统中，通过运行输入 “cmd”，在命令行界面输入 “ipconfig”，即可查到本机的 IP 地址；在 Linux 系统中，使用 “ifconfig” 命令查看。“内网端口” 则填写该设备上对应服务的端口号，比如网站服务默认端口 80，MySQL 数据库服务默认端口 3306 等。注意确认内网主机和端口的准确性，否则可能导致映射失败。
-设置外网访问信息：对于 “外网端口”，如果没有特殊要求，默认为 “随机端口” 即可，花生壳会自动分配一个可用的端口；若你有固定端口需求，可根据花生壳的相关规则和你的服务类型进行设置，但要注意某些特殊端口可能需要特定权限或受网络环境限制。同时，花生壳会为你生成一个外网访问地址，这个地址由域名和端口组成，后续你就可以通过这个地址从外网访问内网设备。记录好生成的外网访问地址，方便后续使用。
1.高级设置（可选）：在添加映射时，花生壳还提供了一些高级设置选项，以满足不同用户的需求。
-访问密码设置：你可以设置访问密码，加强内网应用的安全保护。在高级设置中找到 “访问密码” 选项，设置一个复杂且易于记忆的密码。设置密码后，后期外网访问时需先填写密码才能成功访问，有效防止非法访问。建议定期更换访问密码，提高安全性。
-带宽设置：根据实际网络情况和使用需求，调整映射的带宽分配，以优化访问速度和稳定性。在高级设置中找到 “带宽设置” 选项，根据你的网络带宽和应用场景进行合理分配。例如，若你主要用于个人文件下载，可适当分配较高的下行带宽；若用于远程办公，对上传和下载带宽都有一定要求，可进行均衡分配。合理的带宽设置有助于提升访问体验。
-域名设置（若有需要）：如果用户有自己的域名，也可以在花生壳中进行绑定和相关设置，实现通过自定义域名访问内网服务。在 “域名设置” 选项中，按照提示填写域名相关信息，包括域名解析记录等。完成绑定后，即可使用自定义域名进行访问，提升服务的专业性和辨识度。

三、常见应用场景的使用示例
1.搭建个人网站的访问：假设你在自己的电脑上使用 Windows 自带的 IIS 服务搭建了一个个人网站。首先，按照上述步骤在花生壳客户端添加映射，应用类型选择 HTTP，内网主机填写电脑的局域网 IP 地址，内网端口填写 IIS 网站设置的端口号（如 80 或自定义的其他端口） 。设置完成后，保存映射，花生壳会生成一个外网访问地址。在外部网络中，打开浏览器，输入这个外网访问地址，就能访问到你搭建的个人网站。如果网站需要更新内容，在本地修改后，外网即可实时访问到最新内容。
2.远程桌面连接：当你需要在外出时远程连接家中或公司的电脑进行办公时，同样可以利用花生壳。添加映射时，应用类型选择 TCP，内网主机填写目标电脑的局域网 IP 地址，内网端口填写 3389（Windows 远程桌面默认端口） 。保存映射后，在外部网络的电脑上，使用远程桌面连接工具（如 Windows 自带的远程桌面连接），输入花生壳生成的外网访问地址和目标电脑的账号密码，即可实现远程桌面连接。在远程桌面连接过程中，你可以像在本地一样操作电脑，进行文件处理、软件使用等工作。
3.访问 NAS 私有云盘：如果你搭建了 NAS 私有云盘，希望在外部网络也能访问其中的文件。在花生壳客户端添加映射，应用类型根据 NAS 的服务类型选择，如 HTTP 或 HTTPS（一般 NAS 的 Web 管理界面多为这两种类型） ，内网主机填写 NAS 在局域网内的 IP 地址，内网端口填写 NAS 服务对应的端口号。设置完成后，通过花生壳生成的外网访问地址，在外部网络即可访问 NAS 私有云盘，实现文件的上传、下载和管理。例如，你可以在外出时通过手机访问 NAS 云盘，查看和下载重要文件。

四、使用过程中的安全注意事项
1.网络稳定性：花生壳内网穿透的效果依赖于本地网络的稳定性。如果本地网络经常出现波动、掉线等情况，会影响外网访问的稳定性和速度。建议确保本地网络设备（如路由器、交换机等）正常运行，网络带宽充足，减少网络故障的发生。定期检查网络设备的运行状态，及时更新设备固件，以提高网络稳定性。
2.安全问题：虽然花生壳提供了一些安全机制，如访问密码设置，但在使用过程中仍需注意安全。不要随意将生成的外网访问地址泄露给不信任的人，定期更换访问密码，加强内网设备的安全防护，安装杀毒软件、防火墙等安全工具，防止内网服务被非法攻击。同时，避免在不安全的网络环境下使用花生壳，如公共 WiFi 网络，防止账号和数据泄露。
3.服务条款和法律法规：在使用花生壳内网穿透服务时，要遵循花生壳的服务条款以及相关的法律法规。不得利用花生壳进行违法违规的活动，如传播非法信息、侵犯他人隐私等。否则，可能会面临法律风险和服务被暂停、终止等后果。在使用前，仔细阅读花生壳的服务条款，确保自己的使用行为符合规定。

五、使用后的测试与优化
1.外网访问测试：完成花生壳内网穿透设置后，在外部网络（如手机移动网络、其他网络环境的电脑等）使用生成的外网访问地址进行访问。例如，通过手机浏览器输入外网访问地址，测试是否能正常访问到内网中的服务或应用程序。如果是远程桌面连接，使用远程桌面连接工具进行连接测试。在测试过程中，记录下访问的时间、速度和出现的问题，以便后续分析和优化。
2.检查访问效果：访问过程中，检查服务的各项功能是否正常。如访问网站时，查看页面是否完整加载，链接是否能正常跳转；远程桌面连接时，检查操作是否流畅，文件传输是否正常等。若出现访问失败或功能异常的情况，可从以下几个方面进行排查：
-网络连接：检查内网设备与网络的连接是否正常，花生壳客户端是否正常运行，网络是否存在中断或不稳定的情况。可以通过 ping 命令测试网络连通性，查看花生壳客户端的状态信息。
-映射设置：确认花生壳的映射设置是否正确，内网主机、端口号等信息是否填写准确。重新检查映射配置，确保各项参数无误。
-服务端设置：检查内网服务端的配置是否正确，如网站服务的文件路径、权限设置，远程桌面服务的相关设置等。根据服务类型，检查相应的配置文件和设置选项。

拓展阅读
-内网穿透的安全防护策略：除了花生壳提供的基本安全机制，还可以采取多重身份验证、定期安全扫描、数据加密存储等措施，进一步提升内网穿透的安全性。例如，使用多因素认证（MFA），结合密码和短信验证码等方式，增强账号登录的安全性。
-花生壳与其他内网穿透工具的对比：与 Frp、NPS 等开源内网穿透工具相比，花生壳具有更友好的用户界面、更广泛的系统兼容性和更完善的技术支持。但开源工具在自定义和成本方面可能具有优势，用户可根据自身需求选择合适的工具。了解不同工具的特点，有助于在不同场景下选择最适合的内网穿透方案。
-动态域名解析在花生壳中的应用原理：花生壳利用动态域名解析技术，实时监测网络设备的公网 IP 地址变化，并及时更新域名与新 IP 地址的对应关系。这使得即使公网 IP 动态变化，用户也能通过固定域名稳定访问内网服务，确保服务的连续性和可用性。深入理解动态域名解析原理，有助于更好地使用花生壳内网穿透服务。