把家里公司本地计算机项目服务暴露到公网？2种主流方案

官网最新动态

官网推荐信息

官网应用教程

很多人都有一个典型需求：在家里或公司内部本地的台式机跑了一个服务（Web / API / 远程开发环境），但外部网络下访问不了。

本质问题只有一个：如何把内网本地的项目端口服务“暴露到公网”？

在家庭和普通公司内部网络环境中运行Web服务、API或远程开发环境时，常面临外网无法直接访问的问题。其根本原因在于普通带宽网络通常处于NAT环境之下，缺乏公网IP，且路由器默认屏蔽入站连接。要实现公网访问，必须通过网络穿透技术打通内网与公网的数据通道。当前主流解决方案主要分为硬件路由端口映射、软件像nat123内网映射穿透这二类，每种方案在原理、成本及适用场景上各具特点。

方案一：路由器端口映射

端口映射是最传统的解决方案，适用于本地宽带拥有公网IP的场景。其核心原理是在路由器上建立转发规则，将公网IP的指定端口流量导向内网设备的特定端口。例如，将公网IP的9000端口映射到内网IP的8080端口。配置通常在路由器的“虚拟服务器”或“端口转发”设置中完成。

优点
实现简单直接，无需安装额外软件，数据直接经过路由器转发，速度完全由本地带宽大小决定。
缺点
完全依赖公网IP，多数常规端口受限开通不了，且直接暴露端口存在较高的安全风险。

方案二：nat123内网映射穿透

这是目前常规主流使用最广泛的方案，核心工具包括nat123端口映射等。其原理是利用“反向连接”机制，由内网设备主动连接云端公网服务器并保持长连接，从而绕过NAT限制。外网用户访问公网服务器的指定端口时，流量会通过该连接转发至内网设备。如果是使用了全端口P2P点到点模式，云端服务器协助穿透成功后，数据直接从访问端与本地目标端直连。

优点
无需公网IP，可穿透复杂NAT环境，支持绑定自己域名及默认提供免费自定义二级共享域名，简单便捷的界面化操作实现。
缺点

免费级开放线路服务映射了所有海量用户，且资源有限，体验一般。长期正式应用建议开通切换正式VIP线路使用较好访问体验。

安全建议与总结

有公网IP的但不固定的，可以同时使用路由映射加动态域名解析方案，并做好本地防火墙安全管理，只开放必须端口；无公网IP的，可以借助类似nat123端口映射公网方案，操作便捷管理容易，并注意应用项目本身的安全加强。
在将内网服务暴露至公网时，必须严格遵循安全原则，严禁直接暴露高风险端口。建议仅暴露Web层服务，并配合白名单机制、应用程序传输代码里面本身做数据加密以及严格的访问权限控制。内网穿透本质上是对网络路径的重新设计，开发者和网络管理运维者应根据实际需求在场景适用性、便捷性、安全性之间做出平衡。

当前活动：
1. 非80映射免费VIP。 2. 80映射免费VIP全映射。 3. 非网站免费VIP全端口。 4. 充值送N币再送T币。
5. 站外分享送T币活动。

端口映射高级功能：
1. 如何切换使用映射VIP线路。 2. http穿透解决http屏蔽问题。 3. 端口映射应用多机负载均衡。
4. 80映射网站默认使用快照提示取消。 5. 映射网站默认未登录提示页面自定义。
6. 如何设置映射网站离线转跳自定义目标地址。 7. 防火墙与访问日志(查看来访者IP和阻止IP端口)。
8. 80网快照录制和缓存删除。 9. 自主发布映射服务。 10. 自主选择网站集群线路访问端国内外区域。

动态域名解析高级功能：
1. 动态域名解析应用多机负载均衡。 2. 动态域名解析VIP怎么用。

域名解析高级功能：
1. 域名解析A记录宕机检测和故障转移。 2. URL显性转发和隐性转发。 3. URL转发默认提示取消。

远程开机：
1. 微信/网页远程开机。