为什么需要端口映射器？贝锐花生壳让你的内网服务轻松上外网

端口映射器，是一种将内网设备上的服务映射到公网，使外部网络能够通过固定域名和端口进行访问的工具。当网络环境没有公网IP，或用户没有路由器端口映射权限时，端口映射器通过内网穿透技术，在本地服务与云端服务器之间建立一条安全的数据通道，从而让外网用户能够稳定地访问到内网中的Web站点、远程桌面、数据库及各类业务系统。

一、端口映射器解决什么问题？

在实际应用中，很多远程访问需求都卡在了“没有公网IP”这一关。比如，企业分支需要访问总部内网的OA、ERP系统；IT人员需要远程维护工控设备；个人用户希望在外网访问家中的NAS或监控摄像头。传统方案下，必须拥有公网IP并在路由器上做端口映射，而这往往受限于运营商和网络环境。端口映射器的价值在于，它无需公网IP，也无需登录路由器，只需在局域网内一台设备上运行花生壳客户端，即可将内网服务发布到公网，生成一个稳定的外网访问地址。对于远程办公、安防监控、数据采集、开发调试等场景，这都是一种低成本、高效率的解决方式。

二、如何选择映射类型？

使用端口映射器的关键在于根据应用场景选择合适的映射协议。贝锐花生壳目前支持TCP和HTTPS两种映射类型。TCP映射适用于对数据传输准确性要求高的软件类应用，例如Windows远程桌面（3389）、SSH远程登录、MySQL/SQL Server数据库、FTP文件传输以及各类联机游戏等；HTTPS映射则适用于网站类应用，花生壳会自动部署加密证书，外网用户通过浏览器输入域名即可直接访问，本地服务器无需再单独配置证书。添加映射时，需要填写应用名称、映射类型、外网域名、外网端口、内网主机、内网端口和带宽等信息。其中，外网动态端口由系统随机分配，适合对端口没有特殊要求的场景；如果需要固定端口，可单独购买固定端口配件，在有效期内即使映射被删除也可以重复使用。

三、贝锐花生壳端口映射器的使用步骤

以贝锐花生壳为例，使用端口映射器的完整流程十分简洁。第一步，在内网服务器或PC上安装并登录花生壳客户端，该客户端支持Windows、macOS、Linux、树莓派以及嵌入式SDK等多个平台。第二步，在客户端或管理平台中点击“添加映射”，根据要发布的服务选择映射类型（TCP或HTTPS）。第三步，填写内网主机的IP地址和对应端口，例如远程桌面填3389、SSH填22、Web服务填写实际监听端口。第四步，选择一个已注册的壳域名作为外网访问入口，保存后系统自动生成外网访问地址。整个过程无需接触路由器，也无需申请公网IP。花生壳基于自研的PHTunnel内网穿透组件，通过高防BGP机房集群进行数据转发，具备良好的稳定性和并发处理能力，能够满足企业级应用的远程访问需求。

四、使用端口映射器需要注意什么？

虽然端口映射器大幅简化了远程访问的配置，但使用过程中仍有一些关键点需要留意。首先，花生壳账号不支持多地同时登录，如果在其他设备上登录同一个账号，会导致已设置的映射失效。因此，多个不同地点的服务需要发布时，建议使用多个账号分别进行映射。其次，映射依赖本地设备的在线状态，运行花生壳的设备和被映射的内网服务需要保持运行，否则外网将无法访问。再次，对于视频监控、串口设备等特殊应用，除了建立TCP映射外，还要确认内网服务端口与映射端口之间的对应关系，必要时需将服务端口修改为与映射一致。最后，建议开启访问控制功能，通过设置访问密码、限制时间段、IP地址或地理位置等方式，提升映射的安全性，避免内部服务被滥用。

FAQ

Q：端口映射器需要公网IP吗？

A：不需要。端口映射器通过内网穿透技术将内网服务映射到公网，无需公网IP，也无需在路由器上设置端口映射。

Q：花生壳支持哪些映射类型？

A：目前支持TCP和HTTPS两种映射类型。TCP适用于远程桌面、SSH、数据库、FTP等软件类应用；HTTPS适用于网站类应用，并自动部署加密证书。

Q：外网端口是固定的吗？

A：动态端口由系统随机分配，删除映射后重建会发生变化；如需固定端口，可以自行购买固定端口配件，在有效期内可重复使用。

Q：使用花生壳需要实名认证吗？

A：根据相关法律法规要求，使用域名和映射服务需要按官方规则完成实名认证，具体以贝锐官网公布的最新规定为准。