内容摘要：宝塔面板装完，默认只能在内网访问。想从外头连上，要么买服务器公网IP，要么用内网穿透。前者贵，后者麻烦——直到你发现宝塔自带的“安全”菜单里，其实藏了一个叫“内网穿透”的入口。别急着找，它不在显眼位置

宝塔面板装完，宝塔默认只能在内网访问。面板想从外头连上，内网要么买服务器公网IP，穿透要么用内网穿透。宝塔前者贵，面板后者麻烦——直到你发现宝塔自带的内网“安全”菜单里，其实藏了一个叫“内网穿透”的穿透入口。别急着找，宝塔它不在显眼位置，面板得先装个插件。内网 这个插件叫“宝塔内网穿透”，穿透免费版就能用，宝塔不需要另外注册什么账号。面板装好之后，内网填个隧道名和本地端口，比如你有个服务跑在8080，填进去，点创建，它立刻给你一个公网地址。我试过，从手机流量访问，延迟大概200毫秒，够用。但别指望它跑大流量视频，传个文件、看个后台，没问题。 真正坑的是权限。宝塔默认只放行80和443，你穿透的端口如果不在白名单里，外网照样打不开。得去“安全”页面，把那个随机生成的公网端口加进放行列表。我第一次搞的时候，卡在这半小时，以为插件坏了，后来发现是防火墙在中间捣乱。这个细节，官方文档没写清楚，你记着就行。 穿透的服务如果涉及登录，比如你穿了个数据库管理界面，建议在宝塔里顺手开个Basic Auth认证。不然谁拿到那个公网地址，都能试着连一下。我邻居的服务器就吃过亏，穿了个Redis端口出去，忘了设密码，结果被扫了，数据被删了还留了勒索信。不是吓唬你，这种端口暴露在公网上，扫描器几分钟就能发现。 还有个使用习惯问题。穿透地址是动态的，重启服务或者重新创建隧道，地址就变了。你要是拿它连远程桌面，得每次重新复制新地址，挺烦。所以我一般只穿那些临时要用的服务，比如给客户演示个原型、调试个微信回调，用完就删隧道。常驻服务还是老实买台轻量云服务器，一年几十块，省心。 你要是只想偶尔从外面看一眼宝塔后台，其实不用穿透整个面板，穿个SSH端口就行。手机装个Termius，连上SSH再转发本地端口，照样能开面板，还更安全。这招是群里一个老运维教的，比直接穿面板少暴露好多攻击面。 最后说句实在话，宝塔这个内网穿透功能，定位就是应急。它不追求稳定，也不承诺带宽，胜在零配置、开箱即用。你要是图省事，装完插件五分钟就能搞定远程访问。但要是想靠它跑正式业务，趁早打消念头——免费的午餐，吃个一两次解解馋可以，天天吃，迟早拉肚子。