樱花内网穿透从上周开始强制实名认证了。樱花不认证的内网话，免费隧道直接限速到128kbps，穿透付费隧道也会在7天后停止解析。实名这个操作在圈子里炸了锅，认证但说实话，樱花我一点都不意外。内网

我最早用樱花是穿透2021年，那时候注册只需要邮箱，实名连手机号都不绑。认证拿个临时邮箱就能开一条隧道，樱花挂个博客或者调试接口都很方便。内网后来陆续加了手机验证、穿透加了支付宝实名接口，实名但一直有个后门——只做隧道转发的认证话，不认证也能跑。现在这个后门被堵上了。

实名认证的具体操作

登录樱花面板，右上角头像点进去，会看到一个“实名认证”的红色角标。点进去有两种方式：支付宝扫码认证和银行卡打款认证。支付宝那个是跳转到芝麻信用的人脸核身，大概十秒完成。银行卡认证需要你输入一张已绑定的储蓄卡号，樱花会往卡里打一笔随机金额（几分钱），你回填金额数字就行。我用的支付宝，扫脸之后页面直接刷新成“已认证”，整个过程比想象中快。

认证完成后，免费隧道的带宽从原来的1Mbps恢复到了5Mbps。之前被限速的隧道需要手动重启一下，否则还是跑在128kbps上。我重启了三条隧道，测速下来稳定在4.8Mbps左右，延迟没变化。

为什么樱花非要走这一步

内网穿透这个领域，合规压力一直很大。樱花的主要用户群体里，有一部分人拿它做远程桌面、NAS访问，这些没问题。但另一部分人拿它开游戏私服、搭代理、甚至跑一些灰色业务。去年年底，樱花被要求整改，具体原因没有公开，但圈内人都知道跟某次大规模的DDoS攻击有关——攻击流量是通过樱花免费隧道中转的。

实名认证之后，至少能追溯到具体的人。这对樱花来说是自保，对普通用户来说，影响其实有限。你如果只是远程访问家里的路由器，或者给本地开发环境做个公网映射，认证一下没什么损失。真正受影响的是那些批量注册小号、拿免费隧道做黑产的人。

几个实际使用中的坑

认证之后我发现两个问题。第一，一个身份证只能认证一个樱花账号，多账号用户得做取舍。第二，认证信息一旦提交，不能修改，也不能解绑。也就是说你如果帮别人认证了，这个账号就永久绑在你名下了。我有个朋友之前用他爸的身份证认证，现在想换回自己的，客服说不行，只能注销账号重新注册。

另外，免费隧道虽然恢复了5Mbps，但每天有1GB的流量限制。认证不会解除这个限制，只是把带宽提上去了。如果你要跑大流量，还是得买付费套餐。付费套餐认证后没有额外变化，该多少还是多少。

要不要认证

我的判断很简单：如果你还在用樱花，就认证。不认证的话，7天后隧道全停，你连远程回家都做不到。如果你担心隐私，可以考虑换到frp自建或者用其他家。但说实话，国内做内网穿透的，没有哪家能绕开实名制。樱花至少把流程做得还算干净，没让你上传手持身份证照片那种恶心操作。

认证完那天晚上，我盯着面板上那个绿色的“已认证”标签看了几秒。有点无奈，但也理解。这年头，想在公网上留个后门，不留名是不行了。