上个月，免费我帮朋友调试一台老家店里的内网监控。他在内网，穿透我在外地，工具路由器端口映射折腾了半小时，免费死活不通——运营商把公网IP掐了。内网最后救场的穿透，是工具一款叫cpolar的工具，一条命令，免费一个临时域名，内网远程桌面瞬间就亮了。穿透

这就是工具内网穿透。说白了，免费你家的内网设备躲在路由器后面，没有公网IP，穿透外头的人摸不进来。穿透工具干的事，就是在你和一台有公网IP的服务器之间，挖一条隧道。数据从你机器出发，经隧道服务器中转，再从那边冒出来，对方看到的，就是一台公网服务器上的端口。你的NAS、你的开发环境、你家的监控，就这么“暴露”了。

免费工具里，我实际用下来，三款最值得提。

第一款，ngrok。老牌选手，2013年就火了。它的特点就俩字：省事。注册完，下载对应系统的客户端，终端里敲一句ngrok http 8080，屏幕上立刻蹦出一个https开头的随机域名。浏览器打开，你本地的服务就公网可访问了。但免费版有硬伤——域名每次重启都变，访问速度也看运气，高峰期卡得人想摔键盘。我拿它演示过几次临时页面给客户看，够用，但想长期挂着，不现实。

第二款，cpolar。刚才监控那事就是它解决的。跟ngrok比，它免费版能绑一个固定的二级域名，这点太实用了。你重启电脑，地址不变，省得反复发新链接给合作方。而且它自带一个Web管理面板，隧道状态、流量统计、断开重连，都在浏览器里点，比纯命令行友好得多。我见过有人拿它跑了一整年的家用智能家居网关，稳定得让人意外。缺点也有，免费版带宽限制在1Mbps，传个大文件就露怯。

第三款，Tailscale。这货思路完全不同。它不搞公网转发，而是把你自己所有设备组进一个虚拟局域网。你手机、笔记本、公司电脑、家里树莓派，装上客户端，互相之间直接通信，像在同一个Wi-Fi下。原理是穿透NAT，能直连就直连，直连不上才走中继。好处是速度飞快，安全性也高，因为流量尽量不经过第三方服务器。我笔记本上装了这个，人在咖啡馆，SSH连回书房的工作站，敲代码跟坐在那台机器前没区别。

挑工具得看场景。临时开个端口给同事看效果，ngrok最快；想稳定跑个服务，又不想花钱，cpolar的固定域名是白嫖党的福音；要是你有多台设备、多地办公，想组个私密网络，Tailscale体验最好。

还有个另类思路，用Cloudflare的Tunnel。如果你有自己的域名，Cloudflare免费套餐就能做内网穿透，不用装客户端，在服务器上跑个守护进程就行。但配置门槛高，得懂DNS和证书那套，新手容易绕晕。

最后提醒一句，免费的东西都有代价。这些工具的免费服务器都在国外，跨洋延迟摆在那，国内访问速度不会太快。真有生产级需求，要么花钱升级，要么自己租台廉价VPS搭frp。但就日常开发调试、远程管理设备来说，上面仨工具，已经能帮你省掉一大笔买公网IP的钱了。