一、科普：为什么会有内网穿透？

在我们的日常开发与部署场景中，经常会遇到这样的情况：

我们的电脑（或服务器）在局域网中，使用的 IP 地址通常是 192.168.x.x、10.x.x.x、172.16.x.x 等内网地址。

公网（如云服务器或机房内的公网主机）使用的是可被全世界访问的公网 IP。

当我们希望让互联网上的用户访问到我们在本地（内网）搭建的服务（例如SQL、 Django、Node.js、Spring Boot 等），如果没有公网 IP，直接使用 192.168.x.x 这类内网地址是无法在外网访问到的。其根本原因在于：

私有地址（内网 IP）不会在公网的路由中进行传播。

路由器（或运营商）通常会做 NAT（网络地址转换），把本地多台设备的内网 IP 映射到路由器的一个或几个公网 IP 上，外部无法直接“反向”找到你局域网里的那台设备。为了解决这一问题，常见的做法有两种：

（一） 部署到公网IP主机或云服务器上

最直接的方式是将服务部署到云服务器上，因为云服务器拥有公网 IP，这样外网就可以直接通过公网 IP （或同时注册域名并解析指向后用域名方式）访问到你的服务了。

（二）使用网络端口映射服务或内网穿透技术应用

如果我们希望本地电脑仍然是开发、运行服务的主力机器，又或者只是临时需要让他人访问本地服务（例如展示 Demo、共享文件等），或是希望数据保留在本地的，等不想或无法购买云服务器时，就可以借助“内网穿透”技术来解决。

通过内网穿透服务提供的客户端与服务器端，可以将内网地址映射到一个公网可访问的域名或地址上，从而实现对内网服务的外网访问。

常见的内网穿透工具包括：Ngrok、FRP、NAT123 等。有条件的可以用开源工具自己搭建，一般普通人可以直接用便捷的不用公网IP的。

（一）部署到公网IP主机或云服务器上

如果我们需要长期、稳定地对外提供服务，最简单的方式就是购买云服务器（或自己拥有公网IP的主机上），并在上面部署我们的项目。部署步骤通常包括：

1、在云服务器上安装运行环境（如php、Python、Django、Nginx、MySQL 等）。或使用类似宝塔这样的集成环境包快速部署和管理。

2、将本地开发完成的项目上传到云服务器。

3、在云服务器上启动服务，并确保安全组和防火墙已开放对应的端口（如 80、443、8000 等）。

4、通过云服务器的公网 IP 或域名进行访问。

借助第三方拥有公网 IP 的服务器，来中转外网请求与本地服务之间的通信，数据转发或协助通信确定后点到点直连。

当你在本地运行穿透客户端后，本地客户端会主动与第三方服务器建立连接，外网请求再通过第三方服务器转发到你的本地服务。

早期比较流行的内网穿透工具，提供免费和付费版本。

配置相对简单，但官方服务器在国外，速度可能不够理想。

开源、免费，配置灵活，可自建服务端，常用于团队或企业内部穿透。

配置稍微复杂，但在国内社区中比较活跃，有很多教程可供参考。

国内的一家服务商，提供内网穿透服务，有免费和付费隧道。

操作简单，国内速度较快，但免费隧道有一定限制。

3、内网穿透的使用示例：自己公网主机搭建独立FRP内网穿透服务

（1）在公网服务器上部署 FRP 服务端

准备一台云服务器（拥有公网 IP）。

下载并配置 FRP 服务端（frps），在 frps.ini 中设置监听端口等参数。启动 FRP 服务端。

下载并配置 FRP 客户端（frpc），在 frpc.ini 中配置好：

公网服务器 IP（你的云服务器 IP）。

需要穿透的本地服务端口（例如 Django 默认的 8000 端口）。

本地客户端与远程服务器建立连接。

（3）当外网用户通过域名或公网服务器的端口访问时，就会被转发到你的本地 Django 服务上。

这样，就无需将你的项目直接部署到云服务器上，而是通过内网穿透，让别人也能访问到你本地运行的项目。

4、内网穿透使用示例：无公网IP使用nat123自定义域名端口访问

（1）明确自己本地应用场景，并在局域网内测试正常连接访问。

（2）在目标服务器本地，或所在内网另台互通设备上，使用nat123客户端并登录添加映射设置。选择合适的映射类型（如80、443、非80等），并填写对应内网地址（本地使用的内网IP端口）和外网地址（自己域名或默认生成的自定义二级域名），确认保存。

（3）在外地需要访问时，使用对应nat123映射设置好的外网域名端口地址即可。

内网穿透解决了内网环境下无法直接暴露给外网访问的问题，为开发测试、临时共享等场景带来了极大的方便。它并不是唯一的解决方案，很多时候如果有稳定的云服务器，直接在云服务器上部署服务也是一个更可靠的选择。无论是部署到云服务器上，还是使用内网穿透，核心都是让外部访问能够绕过内网地址的限制，直接访问到本地服务或部署在公网服务器上的服务。

如果你的应用只是临时、或测试用途、或需要数据保留本地的：可使用 Ngrok、FRP、NAT123 等内网穿透工具来快速让他人访问到你的本地服务。简单来说，内网穿透就像给你的内网设备开了一扇“可以让外网访问的门”。它的原理通常是：本地设备向中转服务器（公网可访问）发起连接并保持通信，外部访问请求也连接这个中转服务器，中转服务器将双方连接“牵线搭桥”，实现数据互通。

具体来说以下这些场景都可以用内网穿透解决远程访问难题：

远程办公：远程连接公司电脑、查看资料、访问内网系统。

NAS异地访问：在外访问家中群晖、绿联、飞牛OS等NAS设备。

视频监控：异地实时查看家中/工地/门店摄像头画面。

开发调试：小程序、网站本地开发后外网联调测试。

智能家居控制：外出时远程控制空调、灯光、门锁等。

内网发布公网：本地无公网IP搭建并提供外地连接访问等任意内外网互通互连的网络连接需求场景。

一篇带你了解什么是内网穿透？如何实现本地无公网IP下让外网直接远程访问？小白也能轻松打破网络壁垒，一看就会！

我们的电脑（或服务器）在局域网中，使用的 IP 地址通常是 192.168.x.x、10.x.x.x、172.16.x.x 等内网地址。在没有公网IP情况下，可以借助内网穿透技术应用实现外网的访问。

网络与通信

运维

后端

内网穿透技术解决内网服务外网访问难题，通过Ngrok、FRP等工具将内网IP映射到公网地址，实现远程办公、NAS访问、开发调试等需求。无需公网IP即可让外部访问本地服务，是开发测试、临时共享的理想解决方案。

云服务器

视频监控

防火墙

服务器

路由器

路由

Django

Python

MySQL

4核4G3M云服务器 新用户低至38元/年！

11.11畅享AI算力 云启新增长

域名特惠新用户低至1元！


domain

云数据库采购特惠，高性能、高可靠、高安全，超值优惠等你享！


文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

一篇带你了解什么是内网穿透？如何实现本地无公网IP下让外网直接远程访问？小白也能轻松打破网络壁垒，一看就会！

一篇带你了解什么是内网穿透？如何实现本地无公网IP下让外网直接远程访问？小白也能轻松打破网络壁垒，一看就会！

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐