去年冬天我在老家过年，内网想调一下放在公司电脑里的穿透一个文件。结果发现家里宽带没有公网IP，工具公司那台机器也在内网里，免费两边谁都够不着谁。内网当时第一反应是穿透找个内网穿透工具救急，搜了一圈才发现，工具这东西收费的免费比免费的多得多，而且免费的内网那几个，坑也不少。穿透

先说什么叫内网穿透。工具简单讲就是免费你家路由器背后的那台电脑，外网根本看不见它。内网你想从外面连回来，穿透得有个中间人帮你牵线。工具这个中间人要么是别人家的服务器，要么是你自己租的云主机。免费的方案，基本上都是蹭别人搭好的服务器。

那些还活着的免费选项

ngrok算是最早出名的一批。注册个账号，下载客户端，一行命令就能把本地端口映射出去。免费版给一个随机域名，每次重启都变。带宽有限制，延迟也不稳定。我拿它远程桌面连过几次，画面卡得像幻灯片。适合临时调试个webhook，长期用不现实。

frp是另一种路子。它本身是开源软件，但你需要自己有一台公网服务器来跑服务端。说它免费，指的是软件免费，服务器该花钱还是得花。不过如果你手头正好有台便宜的VPS，frp确实是最稳的方案。配置文件写清楚，systemd一挂，基本不用管。我有个朋友用frp把家里的NAS映射出来，跑了两年多没出过大问题。

还有一些国内的小厂提供免费内网穿透，比如花生壳的免费版。每月给1G流量，带宽1Mbps。1Mbps是什么概念？远程桌面基本别想，传个小文件都得等半天。而且免费版会强制走他们的转发节点，数据从别人服务器过一道，心里总归不太踏实。

免费背后的代价

用免费内网穿透，你得接受几件事。域名随机变，今天能用明天可能就失效。带宽被压到最低，稍微大点的传输就超时。稳定性看运气，晚高峰经常连不上。最要命的是安全问题——你的数据经过第三方服务器，加密做得怎么样全凭对方良心。

我自己的做法是：临时应急用ngrok，长期需求就花点钱买台最便宜的云服务器自己搭frp。一年几十块，换来的是完全可控的通道和稳定的连接。免费的东西不是不能用，但得清楚自己拿什么在换。

还有个冷门方案是Tailscale和ZeroTier这类组网工具。它们不算传统内网穿透，但能实现类似效果。免费版支持几十台设备，基于WireGuard协议，速度比转发型穿透快不少。缺点是所有设备都得装客户端，适合自己用，不适合给外部人员临时访问。

选哪个，取决于你愿意折腾到什么程度。不想碰命令行，ngrok最省事。有点技术底子，frp加VPS最靠谱。纯粹为了家里几台设备互联，Tailscale可能比穿透工具更合适。免费不是目的，能稳定连上才是。