無(wú)需域名的十多款內(nèi)網(wǎng)穿透方案選擇

什么是內(nèi)網(wǎng)穿透

內(nèi)網(wǎng)穿透通過(guò)隧道技術(shù)，讓內(nèi)網(wǎng)設(shè)備能夠被外網(wǎng)訪問(wèn)，繞過(guò)網(wǎng)關(guān)和訪問(wèn)控制的限制。

它在以下場(chǎng)景中尤為實(shí)用：

• ? 網(wǎng)站開(kāi)發(fā)：在本地開(kāi)發(fā)網(wǎng)站時(shí)，需在外網(wǎng)測(cè)試功能或向他人展示。

• ? 游戲服務(wù)器：讓外網(wǎng)朋友加入你在內(nèi)網(wǎng)搭建的游戲服務(wù)器。

• ? 遠(yuǎn)程控制：隨時(shí)隨地訪問(wèn)家里的電腦或NAS，管理文件或運(yùn)行程序。

• ? 攻防場(chǎng)景：在網(wǎng)絡(luò)安全測(cè)試中，內(nèi)網(wǎng)穿透常用于模擬攻擊或防御場(chǎng)景。例如，紅隊(duì)（攻擊方）可通過(guò)內(nèi)網(wǎng)穿透將內(nèi)網(wǎng)服務(wù)暴露到公網(wǎng)，誘導(dǎo)目標(biāo)訪問(wèn)以測(cè)試漏洞；藍(lán)隊(duì)（防御方）可利用穿透工具監(jiān)控內(nèi)網(wǎng)設(shè)備，檢測(cè)異常流量或構(gòu)建蜜罐。此外，安全研究人員可在本地搭建測(cè)試環(huán)境，通過(guò)穿透工具模擬公網(wǎng)攻擊，驗(yàn)證系統(tǒng)防護(hù)能力。

隧道技術(shù)不僅是加密傳輸通道，還集成了訪問(wèn)控制、路由選擇、傳輸管理等功能，成為內(nèi)網(wǎng)穿透的核心。相比常用的自建服務(wù)器（如frp、nps）或限制嚴(yán)格的平臺(tái)（如ngrok免費(fèi)版），本文推薦的工具適合簡(jiǎn)單場(chǎng)景、更輕量、易用，且無(wú)需公網(wǎng)服務(wù)器。

不推薦的工具類型

• ? 為確保實(shí)用性，以下工具不在本文推薦范圍內(nèi)：
• ? 需要在公網(wǎng)服務(wù)器上私有化部署的：調(diào)試小功能不應(yīng)如此復(fù)雜。
• ? 僅提供短期試用的：試用過(guò)期后無(wú)法繼續(xù)使用。
• ? 有嚴(yán)格限制的：如每月請(qǐng)求少于1000次、流量1-5GB、連接超時(shí)15-60分鐘。
• ? Mesh組網(wǎng)工具：功能復(fù)雜，超出內(nèi)網(wǎng)穿透需求。
• ? 因?yàn)E用被屏蔽的：穩(wěn)定性差，影響體驗(yàn)。
• ? 需翻墻訪問(wèn)的：增加使用門檻。
• ? 號(hào)稱無(wú)需公網(wǎng)服務(wù)器的：往往不可靠。

免費(fèi)內(nèi)網(wǎng)穿透工具

1. cpolar

cpolar 是一款國(guó)內(nèi)開(kāi)發(fā)的內(nèi)網(wǎng)穿透工具，操作簡(jiǎn)單，支持將本地服務(wù)快速映射到公網(wǎng)，適合網(wǎng)站調(diào)試、遠(yuǎn)程訪問(wèn)NAS、微信開(kāi)發(fā)及安全測(cè)試。免費(fèi)用戶可享受1Mbps帶寬，足以應(yīng)對(duì)前端調(diào)試或輕量網(wǎng)站發(fā)布，隨機(jī)公網(wǎng)地址滿足基本需求。cpolar支持HTTP、HTTPS、TCP協(xié)議，免費(fèi)版提供2條隧道，付費(fèi)版支持自定義域名和更高帶寬?？蛻舳酥С諻indows、Linux、macOS，國(guó)內(nèi)訪問(wèn)速度快，文檔和社區(qū)支持完善，適合新手快速上手。在攻防場(chǎng)景中，cpolar可用于快速暴露本地測(cè)試服務(wù)，模擬公網(wǎng)攻擊環(huán)境。

• ? 開(kāi)源情況：非開(kāi)源
• ? 官網(wǎng)：https://www.cpolar.com/
• ? 協(xié)議支持：HTTP、HTTPS、TCP
• ? 隧道數(shù)量：2（免費(fèi)版）
• ? 自定義域名：僅付費(fèi)計(jì)劃支持

2. Loophole

Loophole通過(guò)反向代理將本地服務(wù)暴露到公網(wǎng)，使用簡(jiǎn)單，僅需一條命令指定本地端口即可。它支持HTTPS、WebDAV、本地目錄共享及HTTP基本認(rèn)證，流量通過(guò)Let’s Encrypt SSL證書加密，安全性高。支持Windows、Linux、macOS，允許自定義主機(jī)名和多隧道并行運(yùn)行，適合攻防測(cè)試中的蜜罐部署或流量監(jiān)控，但服務(wù)器僅在歐洲托管，可能影響國(guó)內(nèi)速度。

• ? 開(kāi)源情況：客戶端開(kāi)源（僅CLI）
• ? 官網(wǎng)：https://loophole.cloud/
• ? GitHub：https://github.com/loophole?
• ? 協(xié)議支持：HTTP、HTTPS、WebDAV
• ? 隧道數(shù)量：未明確
• ? 自定義域名：支持

3. localhost.run

localhost.run利用SSH隧道，無(wú)需額外客戶端，所有主流操作系統(tǒng)自帶的OpenSSH即可使用。只需一條SSH命令，就能將本地服務(wù)映射為公網(wǎng)URL。免費(fèi)計(jì)劃提供臨時(shí)域名（定期更換），注冊(cè)并添加SSH密鑰可延長(zhǎng)域名有效期。適合快速測(cè)試或攻防場(chǎng)景中的臨時(shí)服務(wù)暴露，但免費(fèi)版有速度限制。

• ? 開(kāi)源情況：非開(kāi)源
• ? 官網(wǎng)：https://localhost.run/
• ? 協(xié)議支持：HTTP、HTTPS、其他TLS應(yīng)用
• ? 隧道數(shù)量：3
• ? 自定義域名：僅付費(fèi)計(jì)劃支持

4. localtunnel

localtunnel是一款基于Node.js的熱門工具，命令簡(jiǎn)單（如lt --port 6666），無(wú)需修改DNS或防火墻即可將本地服務(wù)暴露到公網(wǎng)。適合瀏覽器測(cè)試、前端調(diào)試、API回調(diào)及攻防測(cè)試中的漏洞驗(yàn)證，支持通過(guò)API集成自動(dòng)化測(cè)試?？蛻舳酥С侄嗥脚_(tái)，但不支持自定義域名。

• ? 開(kāi)源情況：開(kāi)源
• ? 官網(wǎng)：https://localtunnel.me/
• ? GitHub：https://github.com/localtunnel
• ? 協(xié)議支持：HTTP、HTTPS
• ? 隧道數(shù)量：無(wú)限制
• ? 自定義域名：不支持

5. Expose

Expose是PHP開(kāi)發(fā)者友好的開(kāi)源工具，適合分享本地網(wǎng)站或應(yīng)用，也可用于攻防測(cè)試中的服務(wù)暴露。注冊(cè)免費(fèi)令牌即可使用官方服務(wù)器，Pro計(jì)劃支持自定義域名和全球接入點(diǎn)。Expose支持私有化部署，擁有豐富的CLI和Web儀表板，適合需要擴(kuò)展功能的用戶。免費(fèi)計(jì)劃服務(wù)器位于德國(guó)。

• ? 開(kāi)源情況：開(kāi)源
• ? 官網(wǎng)：https://expose.dev/
• ? GitHub：https://github.com/beyondcode/expose
• ? 協(xié)議支持：HTTP、HTTPS
• ? 隧道數(shù)量：無(wú)限制
• ? 自定義域名：僅Pro計(jì)劃支持

6. bore

bore是用Rust開(kāi)發(fā)的輕量TCP隧道工具，專注于簡(jiǎn)單高效的流量轉(zhuǎn)發(fā)，僅400行代碼，易于安裝和自托管。使用命令（如bore local 6666 --to bore.pub）可生成隨機(jī)公網(wǎng)域名，映射本地端口。適合TCP服務(wù)穿透及攻防場(chǎng)景中的端口轉(zhuǎn)發(fā)，提供Docker鏡像，但不支持自定義域名。

• ? 開(kāi)源情況：開(kāi)源
• ? GitHub：https://github.com/ekzhang/bore
• ? 協(xié)議支持：TCP
• ? 隧道數(shù)量：無(wú)限制
• ? 自定義域名：不支持

7. tabserve

tabserve是無(wú)客戶端的Web應(yīng)用，結(jié)合Cloudflare Workers和瀏覽器Web Worker創(chuàng)建反向代理，適合分享本地Web服務(wù)器或測(cè)試HTTPS-only API，也可用于攻防測(cè)試中的Web服務(wù)模擬。用戶需將代碼部署到Cloudflare賬戶并配置DNS。限制包括不支持WebSocket、請(qǐng)求速率100-500 RPS、響應(yīng)超5MB可能影響性能。

• ? 開(kāi)源情況：非開(kāi)源
• ? 官網(wǎng)：https://tabserve.dev/
• ? 協(xié)議支持：HTTP、HTTPS
• ? 隧道數(shù)量：無(wú)限制
• ? 自定義域名：支持

8. staqlab

staqlab是輕量級(jí)SSH隧道服務(wù)，充當(dāng)開(kāi)發(fā)機(jī)與公網(wǎng)的中間人，支持自定義域名，適合與第三方API（如Shopify、GitHub）集成或攻防測(cè)試中的流量分析。提供流量攔截器GUI，可調(diào)試請(qǐng)求/響應(yīng)、分析性能。支持Windows、Linux、macOS及Raspberry Pi，免費(fèi)且無(wú)付費(fèi)計(jì)劃。

• ? 開(kāi)源情況：開(kāi)源
• ? 官網(wǎng)：https://tunnel.staqlab.com/
• ? GitHub：https://github.com/abhishekq61/tunnel-client
• ? 協(xié)議支持：HTTP、HTTPS
• ? 隧道數(shù)量：3
• ? 自定義域名：支持

9. jprq

jprq（Join Public Router, Quickly）支持HTTP、TCP及數(shù)據(jù)庫(kù)協(xié)議，獲取免費(fèi)auth token后即可創(chuàng)建隧道，支持自定義子域名。操作簡(jiǎn)單，適合快速暴露本地服務(wù)或攻防測(cè)試中的臨時(shí)端口映射。

• ? 開(kāi)源情況：開(kāi)源
• ? 官網(wǎng)：https://jprq.io/
• ? GitHub：https://github.com/azimjohn/jprq
• ? 協(xié)議支持：TCP、HTTP等
• ? 隧道數(shù)量：未明確
• ? 自定義域名：支持

10. zrok

zrok基于OpenZiti零信任網(wǎng)絡(luò)，提供安全、即時(shí)的隧道服務(wù)，支持HTTP、TCP、UDP及文件共享，適合攻防測(cè)試中的安全訪問(wèn)控制。免費(fèi)托管由NetFoundry提供，支持自托管，特色功能包括將本地文件夾轉(zhuǎn)為Web服務(wù)器。

• ? 開(kāi)源情況：開(kāi)源
• ? 官網(wǎng)：https://zrok.io/
• ? GitHub：https://github.com/openziti/zrok
• ? 協(xié)議支持：TCP、UDP、HTTP、HTTPS
• ? 隧道數(shù)量：未明確
• ? 自定義域名：不支持

11. telebit

telebit是一款早期開(kāi)發(fā)的工具，適用于遠(yuǎn)程調(diào)試、網(wǎng)站發(fā)布、文件共享及SSH/TCP訪問(wèn)，也可用于攻防測(cè)試中的服務(wù)暴露。支持自定義域名，功能全面但仍在完善中。

• ? 開(kāi)源情況：開(kāi)源
• ? 官網(wǎng)：https://telebit.cloud/
• ? GitHub：https://git.coolaj86.com/coolaj86/telebit.js
• ? 協(xié)議支持：HTTP、HTTPS、SSH、TCP
• ? 隧道數(shù)量：未明確
• ? 自定義域名：支持

閱讀原文：原文鏈接