家里那台群晖DS220+已经吃了半年灰。内网穿透当初买它想着备份照片、内网穿透跑个AdGuard Home，内网穿透结果装完发现——人在外面根本连不上。内网穿透电信给的内网穿透光猫拨号，没有公网IPv4，内网穿透DDNS形同虚设。内网穿透这事卡了我三个月。内网穿透

内网穿透说白了就一句话：让外网能摸到你家里那台设备。内网穿透但具体怎么摸，内网穿透路子差别很大。内网穿透

方案一：frp，内网穿透最直接但也最折腾

frp是内网穿透我试的第一个方案。原理不复杂，内网穿透你租一台有公网IP的内网穿透云服务器当跳板，家里的NAS跑frpc连上去，外面的人访问云服务器，流量被转发回家里。

配起来倒是不难，服务端一个frps.ini，客户端一个frpc.ini，十分钟搞定。问题是那台腾讯云轻量服务器只有3M带宽，传个文件慢得像拨号上网。而且所有流量走服务器中转，1TB的月流量包，备份两次照片就见底了。

frp适合什么场景？远程SSH、访问个路由器后台、看看NAS的Web界面。流量不大的管理类操作，它很稳。但你要拿它当日常通道用，带宽成本吃不消。

方案二：Tailscale，目前最省心的

后来朋友推荐了Tailscale。基于WireGuard的组网工具，装完登录账号，设备之间自动建立点对点连接。不需要公网IP，不需要配防火墙规则，NAT类型好的话直接打洞成功，流量不走中转服务器。

我在NAS上装了Tailscale套件，手机和笔记本各装一个客户端。第一次连上的时候确实有点惊讶——延迟只有十几毫秒，看NAS上的4K视频不卡。打洞失败的时候会走DERP中继，速度会降，但至少能用。

免费版支持100台设备、3个用户，个人用完全够。唯一让我犹豫的是它依赖Tailscale的协调服务器做密钥交换和NAT穿透协助。虽然官方说流量是端到端加密的，但控制面在别人手里，心里总归有点疙瘩。

方案三：ZeroTier，和Tailscale类似但更老牌

ZeroTier比Tailscale早几年，我2020年就用过。原理差不多，虚拟二层网络，设备加入同一个Network ID就能互通。可以自建Moon节点加速，但配置比Tailscale麻烦一截。

现在Tailscale在易用性上已经反超了，ZeroTier的优势主要在自托管方案更成熟。如果你对控制面自主性有要求，可以研究下它的Controller自部署。

方案四：Cloudflare Tunnel，Web服务的懒人选择

如果你只需要暴露Web服务——比如NAS的管理页面、自建的博客、Home Assistant——Cloudflare Tunnel是最省事的。装个cloudflared，一条命令创建隧道，DNS自动配好，HTTPS证书也不用管。

但它只管HTTP/HTTPS，SSH和任意TCP就不太方便。而且Cloudflare在国内的访问质量时好时坏，看地区。

我的实际选择

最后我留了两个：Tailscale做日常管理，Cloudflare Tunnel暴露Home Assistant的Web界面给家人用。frp的配置文件还留着，偶尔调试网络的时候当备用通道。

没有哪个方案能通吃所有场景。带宽、延迟、配置成本、自主可控——这四个维度互相拉扯，选哪个取决于你更在意什么。我的建议是先把Tailscale装上试十分钟，大概率就不用再看别的了。