半夜两点，星空我在出租屋里盯着路由器后台的内网NAT类型，骂了句脏话。穿透公司电脑的教程远程桌面又连不上了——星空内网穿透这东西，我折腾了三个晚上才搞明白，星空核心就一句话：它把你的内网局域网服务，硬生生塞进公网的穿透一根管道里，但管道口得你自己凿开。教程

先别急着下客户端。星空你得去官网注册账号，内网这步没啥好说的穿透，邮箱别填错就行。教程但真正坑人的星空是后面——下载完安装包，双击运行，内网界面上那个“快速创建隧道”按钮，穿透看着挺友好，点完你就傻了。它默认给你分配一个随机域名，端口随机，协议随机，连本地地址都是瞎填的。我第一回就这么干的，结果远程桌面连上去，黑屏，光标闪了两下，断了。

正确姿势是这样的：建隧道之前，先想清楚你要暴露什么服务。比如我公司那台电脑，跑的是Windows自带的远程桌面，默认端口3389。那就在“本地地址”里填127.0.0.1，端口填3389，协议选TCP。别选HTTP，除非你跑的是网页服务——我见过有人拿HTTP协议去穿透SSH，折腾半小时连不上，最后发现是协议选错了，气得删了软件重装。

隧道建好，你以为万事大吉？错。免费版给的域名是随机的，每次重启客户端，域名可能变。你要是拿这个域名去填公司电脑的“允许远程连接”列表，第二天准失效。所以得去控制台，把隧道绑定到一个固定的子域名上。这步藏得深，在“隧道管理”里，点你那条隧道的“配置”按钮，往下拉，有个“自定义域名”选项。填个你记得住的，比如“myoffice”，后缀是它给你的，类似.starryfrp.com。填完保存，客户端那边得重启一下隧道才生效。

说到客户端，它有个毛病——最小化到系统托盘之后，偶尔会自己断线。不是网络问题，是它那个心跳包机制在作怪。解决办法土但有效：在客户端设置里，把“断线重连间隔”调成5秒，再把“自动启动”勾上。反正我这么设置了之后，再也没半夜爬起来手动重连过。

还有个细节，多半人不会告诉你。穿透后的地址，延迟比直连高不少。我用星空穿公司远程桌面，画质调到“低”，鼠标移动还是能感觉到半秒的延迟，拖拽窗口时尤其明显。但敲代码、改文档够用。你要是想拿它看视频，趁早死心。延迟这东西，免费节点就那样，想丝滑得花钱上付费线路——我试过他们家的旗舰节点，延迟能压到30毫秒以内，但一个月几十块，看需求吧。

最后说个安全上的坑。隧道一开，等于把你的服务暴露给全网。密码别用弱口令，远程桌面别开“允许保存凭据”。我有次图省事，把公司电脑的登录密码设成“123456”，结果穿透上线第三天，日志里多了几百条来自国外的暴力破解尝试。吓得我赶紧改了密码，还加了防火墙规则，只允许隧道出口IP访问3389端口。麻烦是麻烦点，但总比被拖库强。

折腾完这些，你大概就能稳定用了。我现在的习惯是：出门前把公司电脑开机，远程桌面连过去，办完事断开，回家再连回来。星空这工具，说不上多好用，但胜在免费额度够个人用，隧道数量也够。你要是照着上面弄还连不上，大概率是本地防火墙没放行端口——Windows自带那个防火墙，默认拦截入站3389，去“高级设置”里加条入站规则，允许TCP 3389就行。这步我一开始也漏了，卡了整整一个晚上。

就这样，没别的了。搞内网穿透，耐心比技术重要。