上个月我帮朋友调试一台旧笔记本电脑，免费想远程看看他桌面上那个死活打不开的内网财务软件。两台机器不在同一个局域网，穿透微信传文件又传不了整个文件夹。软件我随手搜了个叫“Tailscale”的免费工具，装好、内网登录、穿透把两台设备拉进同一个虚拟网络，软件前后不到五分钟，免费远程桌面就通了。内网

这事搁五年前，穿透想都不敢想。软件那时候内网穿透要么花钱买花生壳的免费付费隧道，要么自己拿台公网服务器搭frp，内网光配置Nginx反向代理就能折腾一晚上。穿透现在免费的方案多得让人挑花眼，但每个工具的脾气都不一样。

最省心的其实是上面提到的Tailscale。它基于WireGuard协议，原理是让每台设备都主动连出去，在公网上建立一个加密的虚拟局域网。你不需要知道对方的IP，不用在路由器上做端口映射，甚至不用有公网IP。它自己会想办法打洞，打不通就通过中继服务器转发。对小白来说，这玩意儿跟装个QQ差不多。但有个坑——它的免费版限制100台设备，个人用绰绰有余，要是想给整个公司两百号人用，得掏钱。

另一类常见的是“反向代理型”，典型代表是frp。这软件需要你自己有一台带公网IP的服务器，哪怕是最便宜的云主机。在服务器上跑frps，在自家电脑上跑frpc，把内网端口映射到服务器上。好处是流量全走自己的服务器，速度可控，坏处是服务器得掏钱——但如果你本来就有一台闲置的云主机，那软件本身完全免费。我见过有人拿阿里云最便宜的轻量服务器跑frp，一年一百多块钱，带三四个服务绰绰有余。

还有一类是“临时隧道型”，比如ngrok。它的免费版会给你一个随机域名，每次启动都会变。适合演示用——比如你要给客户展示本地开发好的网页，临时开个隧道让对方访问，用完就关。但别指望拿它跑正式服务，因为免费版有流量限制，而且域名不稳定，重启就换。

选哪个，得看你的具体场景。如果你只是想远程连一下家里的电脑，或者跟朋友联机玩个游戏，Tailscale这类组网工具最合适，零门槛。如果你有开发需求，需要让外部访问你本地的某个端口，ngrok最方便，但别长期用。如果你有服务器，想稳定地暴露一个内网服务，frp是经典选择，就是得花点时间学配置。

我自己的习惯是：日常远程办公用Tailscale，因为它能直接访问我家里那台NAS上的所有文件。临时给别人展示个原型，用ngrok，因为不用改任何配置。至于frp，我反而用得少了——除非我需要自定义域名和端口，那才轮到它上场。

别被那些技术名词吓着。内网穿透的本质，就是让外面的世界能找到一个原本藏在内网里的设备。免费工具已经把这个门槛拉得很低了，你要做的只是花十分钟试一下，然后选一个顺手的留下。