我花了三年时间折腾内网穿透，永久从ngrok到frp再到各种国产工具，免费最后发现真正能长期免费使用的内网方案，一只手数得过来。穿透这不是永久标题党，是免费踩坑踩出来的结论。

先说说为什么需要这玩意儿。内网家里NAS存着电影，穿透公司电脑跑着脚本，永久出门在外想访问，免费运营商给的内网公网IP基本是奢望——IPv4地址早分光了，大内网环境下你就是穿透个透明人。内网穿透的永久本质，就是免费让你这台躲在路由器后面的机器，能被人从公网摸到门把手。内网

免费方案里，最硬核的是Cloudflare Tunnel。这玩意儿不需要公网IP，也不用在路由器上开端口，装个cloudflared客户端，它自己跟你服务器建立加密通道。我试过把家里旧笔记本当Web服务器，配好之后访问速度居然能跑满上传带宽。缺点也有，国内访问偶尔抽风，毕竟节点在海外，但胜在完全免费，流量不设限。

另一个路子是frp配合自己买的廉价VPS。腾讯云轻量服务器一年一百多，装个frps服务端，家里跑frpc客户端，等于自己搭了个穿透平台。这个方案最稳，延迟低，还能自定义端口，但严格说不是“免费”——你得有台VPS。不过如果你本来就买了服务器，那这部分成本算是摊薄了。

纯免费且不用折腾服务器的，还剩Tailscale。这玩意儿属于组网型穿透，原理是WireGuard加密隧道，把你所有设备组成一个虚拟局域网。手机装上App，走到哪儿都能直接访问家里电脑的SSH或远程桌面。最爽的是它自带中继服务器，两边都是对称型NAT也能打通。我出差在酒店连过家里NAS，传文件速度大概能到2MB/s，够用。

但免费午餐都有代价。Cloudflare Tunnel在国内部分地区会被墙，你得准备备用方案；frp要维护VPS，还得处理域名备案问题；Tailscale免费版限100台设备，个人用是够了，但中继服务器在国外，高峰期延迟能飙到200ms。

我的建议是别迷信单一工具。家里主力用Tailscale，应急用Cloudflare Tunnel，VPS上挂个frp当保险。三套并行，哪条路通走哪条。反正配置一次能管大半年，折腾的边际成本很低。

最后提醒一句，任何穿透工具都别拿来跑违规业务。免费服务商随时能封你，VPS流量跑多了也心疼。这玩意儿是给正经需求用的——远程办公、访问自家设备、临时调试API，这些场景下，免费方案绰绰有余。

(责任编辑：焦点)