最好用的内网穿透工具

frp 至今仍是最好我用得最顺手的内网穿透工具。原因不复杂：配置文件写清楚，内网服务端一跑，穿透客户端一挂，工具流量就通了。最好没有花哨的内网界面，也没有藏得很深的穿透坑。

我最早接触内网穿透是工具为了在家访问公司测试机。那会儿试过 ngrok，最好免费版域名每次重启都变，内网调试接口时刚把地址发给前端同事，穿透下一秒就失效了。工具后来换成 frp，最好在阿里云最便宜的内网轻量服务器上装好 frps，本地机器跑 frpc，穿透五分钟不到 SSH 就能从外网连回内网。这种“一次配好、长期稳定”的体验，比什么功能都重要。

frp 到底怎么跑起来的

它的逻辑很直白。公网服务器当跳板，内网机器主动连上去，建立一条长连接。外面的人访问公网服务器的某个端口，frp 就把流量顺着这条连接转发到内网。

服务端配置通常就几行：

[common] bind_port = 7000 token = your_token 

客户端按需加隧道。比如把内网 22 端口暴露出去：

[common] server_addr = x.x.x.x server_port = 7000 token = your_token [ssh] type = tcp local_ip = 127.0.0.1 local_port = 22 remote_port = 6000 

跑起来之后，ssh -p 6000 user@x.x.x.x 就能连到内网机器。整个过程没有多余概念，TCP、UDP、HTTP、HTTPS 都支持，Web 服务还能绑自定义域名。

为什么不是其他工具

ZeroTier 和 Tailscale 走的是虚拟局域网路线，适合多设备互访，但你要把某个服务开放给不装客户端的第三方，就麻烦了。frp 没这个问题，访问方只需要知道公网 IP 和端口，浏览器直接打开就行。

ngrok 胜在开箱即用，可自定义域名和固定端口都要付费，长期用成本不低。frp 开源，自己掌控服务端，想开多少端口开多少端口。我手头同时挂着 SSH、MySQL、一个内部 Wiki 和一个开发用的 HTTP 服务，跑了大半年没掉过线。

有人嫌 frp 要自己买服务器、配 token、管端口，不够“一键”。但反过来想，正是这些手动步骤让你清楚流量到底怎么走的。出问题时，看一眼 frpc 日志就能定位，不用去猜黑盒。

几个实际踩过的坑

token 别用默认的，公网服务器上 7000 端口开放后，扫描器几分钟就能找上来。我习惯把 bind_port 改成不常见的端口，token 用随机长串。

HTTP 穿透如果走域名，记得配 vhost_http_port 和 subdomain_host，否则只能靠端口区分。早期我没注意这点，两个 Web 服务抢同一个端口，排查了半天。

还有一点，frpc 所在的内网机器如果重启后没设开机自启，隧道就断了。systemd 写个 unit 文件，或者用 supervisor 守着，比手动 nohup 靠谱得多。

谁适合用 frp

手头有公网服务器、愿意花十分钟看文档的人，frp 几乎是最优解。开发联调、远程桌面、数据库临时开放、把家里 NAS 挂到公网，这些场景它都覆盖得不错。

如果你完全不想碰命令行，那 Tailscale 这类工具更合适。但只要你接受“配置文件 + 一条命令”的模式，frp 的稳定性和可控性很难被替代。至少在我这里，它一直是内网穿透的首选。

很赞哦!（5839）