ZeroTier 和 Tailscale 是好用我目前用得最多的两个内网穿透工具，前者用了三年多，网穿后者最近半年才开始深度使用。透软它们解决的好用是同一个问题：让你在外网访问家里或公司内网的设备，就像在同一个局域网里一样。网穿但实现方式完全不同，透软体验也有明显差异。好用

ZeroTier 的网穿核心是一个虚拟二层网络。你装好客户端，透软加入同一个 Network ID，好用设备之间就能互相 ping 通。网穿它自己维护了一套根服务器做节点协调，透软打洞成功率相当高。好用我家里那台群晖 NAS 就是网穿这么远程访问的，配置简单到只需要在路由器上放行一个 UDP 端口。透软但 ZeroTier 有个老毛病——延迟不稳定。晚上高峰期，从北京连上海节点，延迟能从 20ms 跳到 200ms。走的是它自己的中继服务器，绕路明显。

Tailscale 基于 WireGuard，性能好不少。同样是北京到上海，基本稳定在 30ms 左右。它的 MagicDNS 功能很实用，不用记 IP，直接用机器名就能连。我把自己几台 VPS 和家里的树莓派都挂上去，ssh 过去跟本地一样快。但 Tailscale 的免费版限制设备数量，超过 20 台就得掏钱。另外它的控制面板在境外，偶尔加载慢，不过不影响已建立的连接。

如果你需要穿透的是 HTTP 服务，frp 仍然是绕不开的选择。它跟上面两个不是一类东西——frp 是反向代理，需要你有一台公网服务器做中转。好处是可控性强，什么端口什么协议都能转发，而且流量走自己的服务器，不怕被第三方限速。我有一台腾讯云轻量，上面跑 frp 服务端，把家里内网的几个 Web 服务映射出去，用了两年没出过问题。配置稍微麻烦点，但文档写得很清楚，照着抄就行。

nps 是另一个反向代理工具，带 Web 管理界面。比起 frp 的纯配置文件，nps 对新手友好一些。不过它的更新频率不如 frp，社区活跃度也差一截。我试过一段时间，后来还是换回 frp 了——命令行操作对我来说更快，而且脚本化方便。

还有一类是 P2P 直连工具，比如 EasyTier。它跟 ZeroTier 思路类似，但支持自定义中继节点。你可以用自己的服务器做中转，避免走公共节点。我拿它连过两台异地组网的设备，打洞成功后延迟很低，跟局域网差不多。配置比 ZeroTier 复杂，适合愿意折腾的人。

选哪个取决于你的场景。纯远程访问几台设备，Tailscale 最省心。要转发 Web 服务且有自己的服务器，frp 最稳。需要二层网络且设备多，ZeroTier 免费版够用。别指望一个工具解决所有问题，我现在的方案就是 Tailscale 管日常设备互联，frp 管对外服务暴露，两者互不干扰。