内网映射到底怎么配才不踩坑？贝锐花生壳实操要点一次讲清

内网映射这个概念，听起来有点门槛，但凡是做过远程访问、外网联内网设备的人，基本都绕不开它。简单说，内网映射就是让外网设备能够通过一个固定的地址，访问到处于内网环境中的服务或设备。没有公网IP、没有路由器管理权限、网络环境复杂，这些场景下内网映射几乎是唯一可行的出路。贝锐花生壳作为深耕内网穿透领域多年的工具，正是围绕内网映射这一核心场景，提供了从客户端到管理平台的一整套解决方案。

一、内网映射解决的是什么问题

在没有固定公网IP的环境下，外网设备无法直接访问内网设备，这是内网映射要解决的根本问题。比如公司内部的ERP系统、NAS存储、数据库、远程桌面，甚至是一台监控录像机，只要处于内网环境中，外网就无法直接连通。

内网映射的原理并不复杂：内网设备主动向外网服务器发起连接，由服务器搭建桥梁，打通内外网通道。这样外网设备访问的是服务器提供的地址，再由服务器将请求转发到内网设备上。贝锐花生壳的客户端安装并登录后，添加映射即可实现这条通道的建立，配置的是内网设备的IP和端口，以及用于外网访问的域名。

二、贝锐花生壳怎么添加一条内网映射

以贝锐花生壳的管理平台为例，登录后在【内网穿透】界面点击【添加映射】，需要填写几个关键参数：内网主机、内网端口、映射协议、外网域名、外网端口和应用名称。

内网主机填写的是目标设备的局域网IP地址，比如远程桌面场景下填电脑的内网IP；内网端口填的是服务实际监听的端口，远程桌面默认3389，SSH默认22，网站服务则按实际端口填。映射协议的选择要基于应用类型来判断，网站类选择HTTPS，软件类、远程桌面类选择TCP。外网域名从账号下已有的壳域名中选择，外网端口则可以选择系统随机分配的动态端口，也可以使用购买的固定端口。

确认信息无误后点击保存，映射即创建完成，系统会生成一个外网访问地址。整个过程在网页端即可完成，即使不在服务器现场也能远程管理。映射创建后，可以随时进行诊断、编辑和删除操作，诊断信息会显示域名解析状态、转发服务器连接状态以及内网服务的连通情况。

三、映射协议怎么选：TCP和HTTPS各有各的用途

映射协议的选型是内网映射配置中最容易出错的地方。很多用户习惯性地把所有服务都选成同一种协议，结果外网访问失败，排查半天才发现是协议选错了。

TCP映射适用于远程桌面、SSH、数据库连接、文件传输、联机游戏等场景，特点是准确性高，但不支持浏览器直接访问。HTTPS映射则适用于网站类应用，外网通过浏览器输入域名即可直接访问，贝锐花生壳会在服务器端自动部署SSL证书，本地无需额外配置证书。HTTPS映射的外网端口固定为443，这一点在配置时需要留意。

判断方法很直接：浏览器里访问的选HTTPS，用客户端软件连接的选TCP。比如远程桌面用TCP，网站管理后台用HTTPS，数据库用TCP。选错协议会导致映射虽然显示正常，但外网始终无法访问。

四、带宽和安全：内网映射上线前要确认的两件事

映射创建后，带宽决定了外网访问的速度体验。贝锐花生壳的带宽默认根据账号等级分配，也可以根据实际需求额外付费购买。如果存在夜间传输大文件、备份数据等需求，夜间带宽加速功能可以在18:00到次日8:00时段将带宽速度提升100%，且速度不低于5Mbps。带宽基数值越大，夜间加速后的速度越高。

安全方面，贝锐花生壳的映射支持访问控制规则设置，可以为映射设置访问密码进行二次校验，也可以限制指定时间、IP地址区域、浏览器类型、操作系统等条件，只有符合条件的访问才会被放行。对于企业内部管理系统、数据库等敏感应用，建议开启访问控制，避免映射地址泄露后被随意访问。

另外需要提醒的是，贝锐花生壳的映射机制是基于本地内网服务实现的。如果账号在异地登录，会导致已设置的本地内网服务映射失效。如果需要发布多个不同地点的服务，建议通过多个账号分别进行映射操作。

内网映射的正确姿势，简单归纳就是：选对协议、填对IP和端口、按需配置带宽、开启访问控制。把这四步做到位，内网服务发布到外网这件事，基本就稳了。

FAQ

Q：内网映射和动态域名解析是一回事吗？

A：不完全一样。动态域名解析是将动态IP绑定到一个固定域名上，前提是设备有公网IP。内网映射则是在没有公网IP的情况下，通过服务器转发实现外网访问。贝锐花生壳同时具备动态域名解析和内网映射能力，需要根据实际网络环境选择。

Q：动态端口和固定端口有什么区别？

A：动态端口由系统随机生成，映射删除后端口无法恢复，适合对端口没有特殊要求的场景。固定端口需要额外购买，在有效期内即使映射删除后也可重复使用，适合需要固定访问端口的企业应用。

Q：HTTPS映射需要自己准备SSL证书吗？

A：不需要。贝锐花生壳的HTTPS映射会自动部署证书，本地服务器无需额外购买和配置SSL证书。只需选择开通了HTTPS证书功能的域名即可。

Q：多个办公地点都需要发布服务怎么办？

A：同一账号异地登录会导致原有映射失效。如果有多个地点的服务需要发布，建议使用多个账号分别进行映射操作，每个账号对应一个服务地点。