为什么你的映射总是不生效？贝锐花生壳内网穿透实战指南

在内网环境下，没有公网IP，外部设备无法直接访问内部服务，这时就需要借助内网穿透工具，把内网服务“映射”到外网地址。不少用户配置完映射后发现访问失败，往往不是工具本身的问题，而是映射类型选错、参数填错或安全策略限制导致。本文以贝锐花生壳为例，梳理映射配置的关键要点，帮你避开常见坑点。

01 映射是什么？为什么需要它？

映射的本质，是将内网服务器的“IP+端口”转换为一个可供外网访问的“域名+端口”。当你的服务器处于路由器后方，没有独立公网IP时，外部请求无法直接路由到内网主机，此时需要通过映射通道，让外网流量经服务端转发到内网设备。

贝锐花生壳提供的内网穿透服务，支持TCP和HTTPS两种映射协议。TCP映射适用于远程桌面、SSH、数据库、FTP等软件类服务；HTTPS映射则用于Web网站，外网通过浏览器即可安全访问，且花生壳已自动部署证书，本地无需额外配置。选对协议，是映射生效的第一步。

02 映射不生效，通常是这几个原因

映射类型选错。 网站服务误选了TCP，或者远程桌面误选了HTTPS，都会导致访问失败。记住一个原则：浏览器访问的网站类应用选HTTPS，客户端直连的软件类应用选TCP。

内网主机或端口填写错误。 内网主机应填写运行服务的服务器局域网IP，比如192.168.1.100，而不是127.0.0.1（除非服务只绑定本机回环）。内网端口必须与服务的实际监听端口一致，例如远程桌面是3389，Web服务通常是80或8080，数据库则是3306、1433等。

外网端口冲突或未妥善使用。 动态端口由系统随机分配，免费且方便，但删除映射后端口无法复用；固定端口需额外购买，在有效期内即使删除映射也可重复使用。如果访问不了，检查外网端口是否被占用或运营商封禁。

异地登录导致失效。 花生壳程序映射的是本地内网服务，如果账号在异地登录，原来的本地映射就会失效。因此，发布服务后应保持账号在当前网络环境登录，不要在多个地点同时使用同一账号。

03 正确添加一条映射的完整步骤

以贝锐花生壳客户端或管理平台为例，登录后点击“添加映射”，按以下参数逐项填写：

应用名称：自定义，方便识别。

映射类型：网站服务选HTTPS；远程桌面、SSH、数据库等选TCP。

外网域名：选择账号下已绑定的壳域名，注意一个域名仅支持添加一条HTTPS映射。

外网端口：HTTPS映射默认为443，TCP映射可选动态端口或已购买的固定端口。

内网主机：服务器局域网IP。

内网端口：服务实际监听的端口。

确认基本信息后，可展开“更多设置”进行带宽和安全配置。

04 映射后的带宽与安全优化

带宽决定外网访问速度。花生壳默认根据账号等级分配相应带宽，如果业务对传输速率有更高要求，可在配件中心额外增配带宽，每条映射的峰值以官网说明为准。

安全方面，强烈建议开启访问控制。针对网页类映射可设置访问密码，进行二次校验；同时支持按指定时间、区域、IP、浏览器、系统等方式限制访问来源，有效防止未授权访问。

05 映射完成后如何检查与维护？

保存映射后，系统会生成外网访问地址。建议先在外网环境用浏览器或客户端工具测试连通性。如果失败，可以依次排查：

查看客户端诊断信息，确认映射状态是否为“正常”。

验证内网服务本身是否能通过局域网IP访问。

确认所选域名是否完成实名认证或HTTPS证书开通。

检查访问控制规则是否把当前外网IP拦截。

此外，多地点服务发布时，建议使用多个账号分别映射对应地点的服务，避免异地登录造成的映射失效。长期不用的映射建议及时清理，保持账号资源整洁。

FAQ

Q：映射类型怎么选？

A：网站类服务选择HTTPS，浏览器直接访问；远程桌面、SSH、数据库、FTP等软件类选择TCP。不确定时，先确认服务是通过网页访问还是客户端连接。

Q：外网端口动态和固定有什么区别？

A：动态端口由系统随机分配，免费，但映射删除后端口无法保留；固定端口需付费购买，有效期内可重复使用，适合需要将地址固化给外部用户长期使用的场景。

Q：为什么HTTPS映射只能绑定一个域名？

A：一个域名仅支持添加一条HTTPS映射，因为每个域名对应独立的自动部署证书。如需发布多个HTTPS站点，可使用不同域名分别创建映射。