怎么搭建一个稳定外网可访问的 ftp server？用花生壳内网穿透轻松搞定

FTP（File Transfer Protocol）服务器是企业与个人进行文件共享、远程数据交换的基础设施。然而，在IPv4地址枯竭、宽带运营商普遍分配内网IP的当下，要让一个内网中的 ftp server 被外网稳定访问，往往需要固定公网IP或复杂的端口转发设置。贝锐花生壳的内网穿透服务，能帮你无需公网IP、无需路由器设置，快速将内网的 ftp server 发布到公网。本文将以 Serv-U 为例，手把手教你搭建并实现外网访问。

一、为什么需要一个外网可访问的 ftp server？

远程办公：在家或出差时，需要访问公司内部的文件服务器，上传下载项目资料。

数据共享：与合作伙伴、客户之间传输大文件，FTP比邮件附件更稳定、可断点续传。

私有云存储：配合NAS或普通PC，打造个人私有云盘，数据不经过第三方平台。

传统方案需要固定公网IP或使用DDNS（动态域名解析），但很多用户没有公网IP，此时 内网穿透 是最佳选择。花生壳作为国内老牌内网穿透服务商，累计服务 1800 万个人用户、100 万 + 企业客户，支持TCP/HTTP/HTTPS等多种协议映射，完美适配 ftp server。

二、本地搭建 ftp server（以 Serv-U 为例）

下载与安装 Serv-U

从官网下载 Serv-U（15.0.1 及以上版本），安装时选择“将Serv-U作为系统服务器安装”，并添加到防火墙例外。

创建域

打开 Serv-U 管理界面，右键“域” → “新建域”。输入域名（如 myftp.oray.net），协议选择 FTP，端口默认 21（若冲突可改为其他端口，如 2121）。

创建用户与权限

新建用户（如 user01），设置密码。

指定该用户的主目录（如 D:\FTPShare），并勾选“锁定用户于主目录”，防止越权访问。

根据需要分配读取、写入、删除等权限。

内网测试

在局域网内通过 ftp://192.168.x.x:21 或 ftp://电脑名 访问，输入用户名密码，确认能正常上传下载文件，说明本地 ftp server 搭建成功。

三、使用花生壳内网穿透实现外网访问

如果本地网络没有公网IP，或者路由器不支持端口转发，则需要在局域网的同一台电脑上安装花生壳客户端（或使用花生壳盒子硬件）。

注册并登录花生壳

访问贝锐官网注册账号，登录后即可获得一个免费壳域名（如 xxx.oicp.net）。需在15天内完成实名认证，否则域名会被锁定。

添加映射

在花生壳管理平台或客户端中，点击“添加映射”，根据页面提示填写关键配置参数。

被动模式配置（关键）

由于FTP被动模式需要额外端口，需再添加一条映射。添加完成后，编辑该映射，将 内网端口 改为与 外网端口 相同（如 20001）。然后进入 Serv-U 管理界面，在“域” → “限制与设置” → “FTP设置”中，设置被动端口范围为该端口（如 20001-20001），并保存。

防火墙放行

确保 Windows 防火墙或第三方安全软件允许花生壳客户端和 Serv-U 的通信。可在防火墙中添加入站规则，放行花生壳使用的端口号。

四、外网访问测试

完成以上配置后，可以用外网电脑或手机FTP客户端（如 FileZilla、FlashFXP）连接：

主机：你的花生壳域名（如 xxx.oicp.net）

端口：花生壳映射生成的 外网端口（如 49152）

协议：FTP

加密：选择“不加密”（若使用纯文本FTP）

如果连接成功，即可进行文件上传下载。注意某些FTP客户端默认使用被动模式，请确认客户端设置为“被动模式”，并关闭“强制使用TLS/SSL”选项（除非你配置了HTTPS映射）。

五、注意事项与优化

带宽管理：花生壳支持 账号带宽 和 映射带宽 分别增配，如果传输大文件频繁，可以单独升级映射带宽，提升速度。

动态域名：即使公网IP变化，花生壳的壳域名也会自动解析到新IP，无需手动干预。

安全防护：建议为 ftp server 设置强密码，并定期更换。花生壳映射支持访问密码二次校验，可在管理平台中开启。

客户端版本：推荐使用花生壳客户端，界面友好、功能稳定。

FAQ

Q：免费的壳域名能用多久？

A：注册后赠送1年有效期的壳域名，到期前可以续费。免费用户需在15天内完成实名认证，否则域名锁定。

Q：外网连不上FTP服务器，可能是什么原因？

A：请检查以下几点：①花生壳客户端是否在线（域名诊断显示解析正确）；②内网IP是否填写正确；③防火墙是否放行了花生壳程序；④FTP被动模式端口是否映射并配置正确。

Q：花生壳支持哪些映射协议？

A：支持 TCP、HTTP、HTTPS 以及 SOCKS5 代理。对于FTP服务，推荐使用 TCP 映射类型。

Q：带宽不够用怎么办？

A：可以在花生壳管理平台中，为特定映射升级带宽，夜间（18:00-次日8:00）还可享受带宽加速，速度提升100%。

Q：是否可以不安装客户端，直接用硬件？

A：可以，花生壳盒子（硬件）无需电脑运行。