破解版永久免费的内网穿透工具

上周帮朋友调一台群晖NAS，破解他人在外地，版永路由器没有公网IP，久免TeamViewer又频繁断连。内网我扔给他一个frp的穿透Windows客户端，配置文件里填上我服务器的工具地址和端口，三分钟后他就能从外网SSH进NAS了。破解这套东西他用了半年，版永没花一分钱。久免

frp（Fast Reverse Proxy）算是内网我用过最踏实的开源内网穿透方案。Go语言写的穿透，单文件二进制，工具扔到服务器上给个执行权限就能跑。破解服务端frps放公网VPS，版永客户端frpc放内网机器，久免一条TCP隧道就打通了。GitHub上标星七万多，issue区活跃得像个菜市场，作者fatedier基本有问必答。它不算“破解版”——本身就是MIT协议，代码全开，你想改想编译随你。所谓“永久免费”，其实是因为它压根就没打算收你钱。

不过我得说清楚，frp不是那种双击exe就能用的玩具。你得有一台带公网IP的服务器，阿里云腾讯云最便宜的轻量应用服务器一年也就几十块。然后手写配置文件，ini或者toml格式，把本地端口、远程端口、协议类型对上。第一次配的人大概率会卡在防火墙规则上——安全组要放行，服务器系统防火墙也要放行，两边都通了才算数。我见过有人折腾一下午最后发现是宝塔面板的防火墙没关。

另一种路子是ZeroTier和Tailscale这类虚拟组网工具。它们不靠公网服务器中转，而是打洞直连。Tailscale基于WireGuard，配置简单到离谱：两台机器装好客户端，登录同一个账号，自动组网。我家里那台树莓派和公司电脑之间传文件，走的就是Tailscale，速度能跑满宽带上行。但它的“免费”有边界——个人版最多100台设备，三个用户。小团队够用，公司规模上百台就得掏钱。

ZeroTier更老牌一些，免费版支持50台设备。它的Moon节点功能可以自建中转服务器，国内用起来比官方根服务器稳。我去年在深圳一家做硬件的公司看到他们用ZeroTier管理分布在全国的测试机，五十多台设备塞得满满当当，刚好卡在免费线上。技术负责人跟我说，再添一台就得换方案了。

还有一类是ngrok这种老牌服务。免费版给你随机域名，每次重启都变，带宽限制得厉害，适合临时演示。想固定域名？掏钱。想自定义域名？掏钱。想加白名单？还是掏钱。所以很多人转头去找ngrok的替代品，比如localtunnel、Cloudflare Tunnel。Cloudflare Tunnel挺有意思，你有个域名托管在Cloudflare就能用，免费，不限流量，还能自动配HTTPS证书。缺点是必须用Cloudflare的DNS，国内访问速度看运气。

说回“破解版”这个词。内网穿透工具本身没什么好破解的，核心逻辑就是转发流量，开源实现一抓一大把。真正要花钱的地方是服务器和带宽。你看到那些“永久免费”的广告，多半是让你连到他们搭好的服务器上，速度限得死死的，或者偷偷记录你的流量。我宁愿花几十块买台VPS自己搭frp，数据在自己手里，想传什么传什么。

有个细节值得提：frp从0.52版本开始支持了xtcp协议，点对点打洞，不经过服务器中转。我测试过，同城两台机器之间传大文件，速度比走服务器转发快了三倍。但xtcp需要双方网络环境都支持UDP打洞，对称型NAT下面照样歇菜。所以别指望一个工具解决所有场景，该走中转走中转，该打洞打洞。

最后说个真实教训。去年有个读者用某款“永久免费”的内网穿透工具暴露了家里的MySQL端口，密码设得简单，三天后数据库被加密，黑客留了比特币地址。工具本身没问题，问题出在他把3306直接映射到了公网。内网穿透是把双刃剑，你省了公网IP的钱，但安全策略得自己扛。frp支持stcp和xtcp加密，Tailscale自带端到端加密，这些功能不用，等于裸奔。