企业官网建设流程全解析

作者：逆境不可逃

技术永无止境

希望我的内容可以帮助到你！！！！

大家吼 ! 我是 逆境不可逃 今天给大家带来文章《如何让外网访问你的网站，内网穿透了解一下(附 Sakura Frp 体验)》

本文章属于栏目《 速通系列 》

这篇文章写给完全没接触过内网穿透的朋友。不堆术语,不卡步骤,跟着做就能把家里的电脑/NAS/树莓派暴露到公网上去访问。

一、先搞懂:为什么我家电脑外网访问不了?

你有没有过这样的场景:

• 出差在外,想连家里的电脑拿个文件 —— 连不上

• 写了个网站想给朋友看 —— 只能让他来你家连同一个 WiFi

• 做微信小程序开发,微信服务器要回调你的本地接口 —— 没辙

• 家里装了 NAS / 监控,想在公司也能看 —— 卡死

为啥会这样?因为你家的宽带,大概率没有公网 IP。

通俗解释一下 NAT

你可以把家里的路由器想象成一栋公寓楼的前台:

• 楼里每家每户有自己的房间号(192.168.1.x,这叫私有 IP)

• 整栋楼对外只有一个门牌号(运营商给的 IP)

• 你从屋里打电话出去,前台帮你转接,外面收到的是前台的号码,不是你房间号

• 外面的人想直接打到你房间?对不起,前台不认识他,直接挂掉

这就是NAT(网络地址转换)。它解决了 IPv4 地址不够用的问题,但也带来一个副作用:外网主动找你,找不到。

更糟的是,现在大部分家庭宽带连"门牌号"都是和邻居共用的(运营商级 NAT,CGN),你想找运营商开公网 IP,大概率被拒。

内网穿透要解决的事

既然外面进不来,那就让里面主动出去,在外面架一个"中转站",所有想找你的人都先找中转站,中转站再把消息转给你。

这就是内网穿透的核心思路。

二、内网穿透到底是怎么工作的?

整个流程就三步:

1. 租一台有公网 IP 的服务器(几块钱一个月的云服务器就够)

2. 服务器上跑一个"服务端"程序,监听等待连接

3. 家里电脑上跑一个"客户端"程序,主动连上服务器,建立一条长连接隧道

之后,外网用户访问服务器的某个端口,流量就会顺着这条隧道,被转发到你家电脑的对应服务上。

注意一个关键点:是内网设备主动连出去的。这就绕开了 NAT 的限制 —— 主动出去没问题,被动进来才不行。

三、选型:这么多工具,小白用哪个?

市面上主流的内网穿透工具（ai提供，仅供参考）:

四、动手前的准备

内网里要被访问的设备

• 家里的 Windows 电脑、Mac、NAS、树莓派……都行

• 知道它上面要暴露的服务和端口,例如:

• Windows 远程桌面:3389

• SSH:22

• 本地网站:80/8080

五、SAKURA FRP 体验（IDEA）

Step 1:下载 frp

官网注册账号（实名认证，不出意外要给一块钱才能用），下载

软件下载 | SakuraFrp

Step 2:配置并启动服务端(公网服务器上)

打开软件 点击框中按钮

选中一个你合适的节点（不知道就随便）

选tcp

其中端口根据你实际开启的服务端口填写

创建并启动

框中两个链接任选一个，到时用来访问本地服务的

Step 3:配置并启动客户端(家里电脑上)

启动后端本地服务用了IDEA怎么用就不说了，对小白而言，不一定要用这种方法启动服务，自寻他法吧，对于非小白而言也不用哈哈

Step 4:测试访问

可以叫你的朋友来访问你的链接了

六、踩坑提醒(重要)

1. token 必须一致—— 80% 连不上的问题都是这里。

2. 云服务器安全组要开端口—— 客户端日志报connect: connection refused大概率是端口没放行。

3. 暴露到公网的服务一定要有密码—— 远程桌面、SSH 用强密码或密钥,不然分分钟被爆破。

4. HTTP 80/443 端口在国内需要备案—— 否则运营商会封端口。

5. 本地防火墙也要放行—— Windows 防火墙可能挡住 frpc 出站。

6. 不要在公开博客里贴你的真实 token 和 IP。

七、写在最后

内网穿透说穿了,就是让内网设备主动出去建立隧道,流量再顺着隧道回来。理解了这点,frp、nps、花生壳、ngrok……所有工具都是同一个原理,只是包装不同。

frp 这套配置一次,可以用好几年。家里 NAS、远程桌面、自建博客、智能家居……都能通过它暴露出来。

如果这篇对你有帮助,欢迎点赞收藏。有问题评论区交流~