星空内网穿透官网

第一次听说“星空内网穿透”是星空在一个做智能家居的朋友嘴里。他当时正蹲在客户家的内网弱电箱旁边，手机连着4G，穿透笔记本上开着个网页，官网嘴里嘟囔：“这破宽带又不给公网IP，星空还好有星空。内网”

我凑过去看了一眼。穿透界面朴素得有点过分——一个域名输入框，官网一个端口映射表，星空底下几行状态日志在滚。内网没有花哨的穿透仪表盘，没有弹窗广告。官网他点了一下“启动”，星空三秒后，内网家里那台树莓派上的穿透Node-RED编辑器就在浏览器里打开了。

这件事让我记了很久。因为在那之前，我试过一堆内网穿透工具，要么配置复杂到需要背命令，要么免费版限速限得连SSH都卡。星空这个官网，第一眼看上去甚至不像个商业产品，更像某个开发者顺手做的小工具，然后扔到了网上。

它到底在解决什么问题

你家宽带的光猫背后，藏着一个局域网。运营商通常不会给你独立的公网IPv4地址——要么是NAT多层嵌套，要么直接给你个100.64开头的内网段。结果就是：你在家里跑的任何服务，外面都连不进来。

星空干的事很直接。它在你内网机器上装一个客户端，这个客户端主动向外面的星空服务器建立一条长连接。外部用户访问你的专属域名时，请求先到星空服务器，再顺着那条长连接反向推回你内网。整个过程不需要你动路由器，不需要打电话给运营商要公网IP。

我拿它做过一个测试：在公司电脑上SSH连家里的Ubuntu小主机。延迟大概在40毫秒左右，比某些商业VPN还稳。传一个200MB的数据库备份文件，速度跑满了公司上下行的对称带宽。免费账户每天有1GB流量，做远程运维、调试Webhook、临时给客户演示本地服务，完全够用。

星空内网穿透的官网没有“立即购买”的大红按钮。首页顶部是一行命令行示例，下面直接是文档入口。注册流程简单到有点不习惯——邮箱、密码、验证，完事。控制台里能建多条隧道，每条隧道可以指定本地IP和端口，协议支持HTTP、HTTPS、TCP、UDP。自定义域名需要备案，但用官方分配的二级域名不需要。

有个功能我特别喜欢：临时隧道。不用注册也能用，命令行敲一行 star -p 8080，它会随机分配一个公网地址，有效期两小时。给同事临时传个文件、调试微信回调，不用登录后台去建配置。用完就扔，干净。

官网的文档写得也实在。没有“赋能”“生态”“闭环”这些词。每个配置项都有示例，出错代码直接列出来告诉你哪里的问题。我见过不少内网穿透服务的文档，一半篇幅在讲他们的“企业级架构”，另一半在催你升级套餐。星空这边，文档就是文档。

我在一个开发者论坛里翻过相关帖子。有人用它把家里的群晖NAS映射出来做私人网盘；有人拿它连公司内网的GitLab，在家改代码；还有个做安防的，把几十个工地的NVR录像机通过星空统一穿透到总部平台。这些场景有个共同点：需求真实，预算有限，不想折腾路由器。

当然它也不是万能。带宽上限摆在那里，免费版1GB流量用超了会断。高并发场景下，官方建议上企业版走独立节点。但话说回来，一个月十几块钱的东西，能稳定把内网服务暴露到公网，还要什么自行车。

我后来把星空推荐给了那个做智能家居的朋友。他回了一句：“早用早省心。”现在他给客户装完设备，直接开一条临时隧道，远程调完参数就关掉。不用再教客户怎么设端口转发，也不用担心光猫重启后IP变了。

星空内网穿透的官网，域名不算好记，界面不算漂亮。但打开就能用，文档不绕弯，免费额度不耍花招。对于天天跟内网打交道的人来说，这比什么“下一代连接平台”的口号都实在。