没有公网IP，外网如何才能访问到内网？贝锐花生壳内网穿透给出答案

对于开发者、运维人员和中小企业主来说，“外网访问内网”是一个绕不开的话题。公司内网的ERP系统、NAS存储、监控摄像头，或者家里电脑上的网站服务，都希望能在出差途中或异地随时连上。然而，公网IP资源日益枯竭，运营商普遍分配内网IP，加上宽带对80端口的限制，让外网直连内网变得异常困难。贝锐花生壳作为深耕内网穿透领域的技术服务商，正是为了解决这一痛点而生。

一、内网与外网之间，隔着一道“看不见的墙”

所谓内网，就是公司或家庭内部建立的局域网络，多台电脑之间可以共享设备、资料和数据；而外网则是通过网关连接的其他网络系统，也就是我们日常使用的互联网。在缺乏固定公网IP的情况下，外网设备无法主动找到内网设备，数据通信便无从谈起。传统做法是在路由器上做端口映射，但前提是拥有公网IP，且用户具备路由器的管理权限。现实中，许多场景下并不满足这些条件。

二、贝锐花生壳：无需公网IP，打通外网与内网的通道

贝锐花生壳通过自研的PHTunnel内网穿透核心组件，在内网设备与云端服务器之间建立一条安全的数据通道。用户只需在内网主机上安装花生壳客户端并登录，即可在管理平台添加映射。填写内网主机IP、内网端口、映射协议（TCP或HTTPS）、外网域名等信息后，系统会自动生成一个可供外网访问的地址。整个过程无需设置路由器，也不要求公网IP，极大地降低了外网访问内网的技术门槛。

对于非技术人员，贝锐花生壳还提供了硬件方案——花生壳盒子。盒子支持2.4G WiFi和RJ45有线网络，接入电源和网络后，登录b.oray.com即可激活，三步完成外网访问的配置。如果需要接入PLC、工控机、串口设备等工业场景，则可以选择工业级的花生壳盒子X，它支持串口RS232/485转TCP，能够满足更严苛的环境需求。

三、从网站到数据库，外网访问的典型场景

不同的内网应用，对映射协议的要求也不同。贝锐花生壳的映射协议支持TCP和HTTPS两种。

HTTPS映射适用于网站、Web管理后台、API服务等需要在浏览器中访问的应用。花生壳会自动部署SSL证书，外网用户通过浏览器即可加密访问，本地无需额外配置证书。例如搭建个人网站、调试微信小程序、远程访问Jupyter Notebook等场景，均可通过HTTPS映射快速实现外网访问。

TCP映射适用于远程桌面、SSH、数据库、FTP、监控摄像头、游戏服务器等对数据传输准确性要求高的应用。比如运维人员需要远程连接公司内网的SQL Server数据库，只需在花生壳中添加一条TCP映射，将内网数据库端口映射到外网，即可通过域名加动态端口远程访问。同理，Windows远程桌面（3389端口）、ERP客户端连接、NAS文件共享等场景也依赖TCP协议的高可靠性传输。

四、外网访问的安全，不容忽视的细节

将内网服务暴露到外网，安全问题是首要考量。贝锐花生壳在传输层采用RSA/AES混合加密和端到端TLS加密通信，确保数据在公网传输过程中不被窃听或篡改。在应用层，花生壳提供了访问控制功能：可以为映射设置访问密码进行二次校验，也可以限制指定时间、区域、IP、浏览器、系统等条件来访问应用，从而有效降低恶意访问的风险。

对于需要更高安全等级的用户，花生壳还集成了威胁情报和监控告警功能，支持百万级高可信失陷检测情报。当检测到指定病毒类型时，可自动关闭映射，实现动态安全策略，为外网访问提供层层防护。

FAQ

Q：没有公网IP，真的可以用花生壳实现外网访问吗？

A：可以。贝锐花生壳的核心能力就是内网穿透，不依赖公网IP，也不需要路由器端口映射。只要内网设备能正常上网，安装客户端并添加映射，即可生成外网访问地址。

Q：花生壳支持哪些映射协议？分别适用于什么场景？

A：花生壳支持TCP和HTTPS两种映射协议。TCP适用于远程桌面、SSH、数据库、FTP等软件类应用；HTTPS适用于网站、Web管理后台等浏览器访问的应用，且自动部署SSL证书。

Q：外网访问内网服务，如何保障安全？

A：花生壳提供传输层加密（RSA/AES混合加密和TLS加密通信），同时支持访问密码、时间/区域/IP/浏览器/系统等访问限制，以及威胁情报和监控告警功能，可有效保障应用访问安全。