乐青内网穿透
公司内网访问外网资源，乐青其实比很多人想的内网要简单。上周帮朋友调试家里的穿透NAS，他抱怨在外面根本连不上，乐青我让他装了个乐青，内网十分钟搞定。穿透这事让我觉得有必要把乐青内网穿透的乐青用法说清楚。
乐青本质上是内网一个反向代理工具。你在内网机器上跑一个客户端，穿透它主动连接到乐青的乐青服务器，建立一条隧道。内网外部请求先到乐青的穿透公网节点，再通过这条隧道转发到你内网的乐青机器上。整个过程不需要你有公网IP，内网也不用在路由器上做端口映射。穿透这对宽带运营商不给公网IP的环境特别友好。
安装没什么好说的，官网下载对应平台的二进制文件，解压就能用。配置文件是YAML格式，结构很直白。一个典型的配置长这样：
server: free.frp.leqing.com port: 7000 token: your_token_here proxies: - name: nas-web type: tcp local_ip: 127.0.0.1 local_port: 5000 remote_port: 15000 这段配置的意思是把本机5000端口映射到乐青服务器的15000端口。外面的人访问 free.frp.leqing.com:15000 就能看到你NAS的管理页面。token在乐青的控制面板里生成，每个账号不一样。
实际用下来有几个点值得注意。TCP类型适合大多数场景，SSH、远程桌面、数据库连接都走这个。HTTP类型会额外分配一个域名，适合建站，但免费版域名不太稳定，我测试时遇到过几次解析失败。带宽方面，免费节点大概能跑到2-3MB/s，传文件够用，看高清视频就有点勉强。
延迟是另一个观察点。我在杭州，连接乐青的上海节点，ping值大概在15ms左右。这个延迟对于远程桌面操作来说几乎无感，但如果是实时游戏串流，还是能感觉到轻微的操作滞后。付费节点据说能优化线路，我没试过，不好下结论。
安全性上，乐青的隧道本身是加密的，但免费版不提供端到端加密。这意味着乐青的服务器理论上能看到你的流量内容。传敏感数据的话，建议在应用层再加一层加密，比如用HTTPS或者SSH隧道套娃。我自己是把乐青当作快速访问通道，重要服务还是走WireGuard。
有个坑得提一下。乐青客户端默认会注册为系统服务，Windows下开机自启。如果你只是临时用用，记得在配置里把 auto_start 设为 false，不然它会一直在后台跑着。我就因为这事白白浪费了一周的电费。
免费版限制同时在线3个隧道，对个人用户基本够用。超了就得升级或者关掉不用的。控制面板里能实时看到每个隧道的流量和连接数，这个设计挺实用，排查问题的时候一眼就能看出是客户端掉线还是服务端限流。
说到底，乐青解决的是“没有公网IP怎么从外面访问内网”这个问题。它不完美，免费版有带宽和稳定性上的妥协，但胜在配置简单、上手快。对于临时调试、远程维护这类需求，它比折腾路由器端口映射或者申请公网IP要省事得多。我现在的做法是：日常访问用乐青，长期稳定的服务用WireGuard，各取所需。