内网服务如何实现外网访问？从零了解花生壳映射原理与配置

1**. 什么**是内网映射？为什么需要它？

在家庭或企业网络中，设备通常通过路由器获取内网IP，这些地址（如192.168.x.x）在公网中无法直接访问。当你需要在办公室外远程连接公司ERP系统、查看NAS文件或调试本地Web服务时，就必须借助映射技术，将内网服务的IP和端口“穿透”到公网，生成一个可被外网访问的地址。简单来说，映射就是建立内网服务与公网地址之间的桥梁，让没有公网IP的环境也能实现远程访问。而贝锐花生壳正是提供这种映射服务的成熟工具，它无需配置路由器端口转发，只需在本地安装客户端或使用硬件设备，即可完成映射的创建与管理。

2**. 花生**壳支持的映射类型有哪些？

根据不同的应用场景，贝锐花生壳提供多种协议类型的映射，满足从网站到数据库、从远程桌面到游戏联机等需求。常见类型包括：

TCP映射：适用于准确性要求高的数据传输场景，如远程桌面（3389端口）、SSH服务、数据库连接等。注意TCP映射不支持通过浏览器直接访问，需使用对应的客户端软件。

HTTPS映射：用于搭建加密网站，默认外网端口443，花生壳会自动部署SSL证书，本地无需额外配置。适合对安全性有严格要求的Web应用，例如企业OA系统或支付页面。

每种映射类型都有其适用边界，选择时需结合内网服务的实际协议。

3**. 如何**配置映射实现外网访问？

配置一个可用的映射并不复杂，核心步骤包括：登录花生壳客户端、添加映射、填写关键参数。以最常见的TCP映射为例：

第一步：在服务器电脑上下载并安装花生壳客户端，使用贝锐账号登录。注意客户端界面支持扫码与账号密码两种方式。

第二步：点击客户端主界面的“+”按钮，或在花生壳管理平台（console.hsk.oray.com）中进入“内网穿透”模块，点击“添加映射”。

第三步：填写映射信息。关键字段包括：

映射类型：根据服务选择，如远程桌面选TCP，网站选HTTPS。

外网域名：选择账号下已拥有的壳域名。

外网端口：可选动态端口（系统随机分配，免费）或固定端口（需购买，删除后可重复使用）。

内网主机：服务器的内网IP地址。

内网端口：服务实际使用的端口。

第四步：确认后保存，系统生成一个形如“域名:端口”的外网访问地址。映射添加成功后，可在客户端右侧查看诊断信息，确认连接状态。

整个流程无需改动路由器设置，也不依赖公网IP。贝锐花生壳的核心理念正是降低技术门槛，让每个开发者都能专注业务本身。

4. **映射的带宽与安全优化**

此外，对于HTTPS映射，花生壳已内置SSL证书自动续期，用户无需处理证书申请和更新，既安全又省心。建议付费用户对所有外暴露的映射启用访问控制，并定期检查诊断信息，确保映射稳定在线。

5**. 常见**问题（FAQ）

Q1：免费用户能创建多少条映射？

免费账号默认赠送1个壳域名，可创建1条映射。如果需要更多，可付费升级。

Q2：映射添加后无法访问，如何排查？

首先检查诊断信息：在花生壳客户端或管理平台中，查看映射诊断是否显示“连接成功”。若不成功，请确认内网主机IP和端口正确、服务已启动，并确保花生壳客户端处于登录状态。若诊断显示“域名解析失败”，可能是账号未实名认证导致域名锁定。

Q3：更换服务器后，原映射能否保留？

可以。编辑映射，修改内网主机IP和端口即可，外网域名和端口保持不变。注意：若使用了动态端口，删除映射后端口无法恢复，建议使用固定端口。

Q4：映射带宽不够用怎么办？

可通过“配件中心”购买带宽升级包，或选择更高等级的服务（如专业版/商业版）。夜间带宽加速也能在不购买额外带宽的情况下，在指定时段提升速度。

Q5：HTTPS映射是否需要自己准备证书？

不需要。花生壳已自动为HTTPS映射部署并管理SSL证书，用户仅需选择支持HTTPS的域名创建映射即可。