内网映射的本质，是通过公网服务器转发，将内网服务发布到外网访问。外部用户访问对应地址后，数据可以通过转发通道到达内网服务。这样无需申请公网IP，也无需改变现有网络结构，可以帮助用户实现远程访问。

贝锐花生壳提供内网映射能力，帮助用户解决没有公网IP情况下的远程访问问题。

2. 花生壳内网映射的原理与优势

花生壳的映射服务基于内网穿透技术，可以运行在Windows、macOS、Linux、树莓派及嵌入式设备等平台。

当你在内网设备上运行花生壳客户端后，客户端会与花生壳服务器建立连接，并将配置的内网服务端口映射到外网地址。

外部用户访问生成的外网地址时，请求会经过花生壳服务器转发至内网，从而实现外网访问内网服务。整个过程不需要在路由器上进行端口转发，也无需调整现有网络架构。

与传统端口映射方式相比，花生壳的优势在于：

· 支持TCP和HTTPS两种映射类型，覆盖软件类和网站类应用场景。

· HTTPS映射支持加密访问，提升网站类服务访问安全性。

· 访问控制：可以为映射设置访问密码，对访问权限进行管理。

3. 如何配置一条可靠的映射？

在贝锐花生壳管理平台中，添加映射的操作流程较为简单。登录管理平台后，进入“内网穿透”模块，点击“添加映射”，然后根据实际服务填写相关信息：

例如，若要发布远程桌面服务，映射类型选择TCP，内网端口填写对应服务端口，保存后即可获得外网访问地址。

对于网站类应用，则选择HTTPS映射，用户可以通过浏览器访问对应地址。

4. 映射安全与访问管理

映射服务虽然方便，但安全防护同样重要。花生壳提供了相关安全管理能力：

· 访问控制：可以限制访问权限，减少未授权访问。

· 加密通信：支持加密传输，降低数据传输过程中的安全风险。

· 监控管理：可以查看服务状态和访问情况，方便管理员进行管理。

在使用映射服务时，建议根据实际业务需求设置访问权限，并对重要服务做好账号密码保护。

5. 场景化映射：让部署更简单

除了手动添加自定义映射外，花生壳还提供场景化配置方式，帮助用户针对不同服务快速完成映射设置。

例如，远程访问NAS、远程桌面、Linux SSH等场景，都可以根据实际需求选择对应方式进行配置，减少手动设置过程中的操作难度。

对于不同业务场景，用户可以根据服务类型选择合适的映射方式，实现远程访问。

常见问题（FAQ）

Q：花生壳目前支持哪些映射类型？

A：花生壳支持TCP和HTTPS两种映射类型。TCP适用于远程桌面、SSH、数据库、FTP等软件类应用；HTTPS适用于网站或Web管理界面。

Q：动态端口和固定端口有什么区别？

A：不同映射类型和服务套餐可能支持不同端口配置方式，具体以花生壳官方说明为准。

Q：一个域名可以添加多条HTTPS映射吗？

A：具体支持情况以花生壳当前规则为准。

Q：如何提升映射的访问安全性？

A：建议开启访问控制功能，设置访问密码，并根据实际需求限制访问权限，同时做好服务账号和密码管理。