無需域名的十多款內(nèi)網(wǎng)穿透方案選擇

什么是內(nèi)網(wǎng)穿透

內(nèi)網(wǎng)穿透通過隧道技術(shù)，讓內(nèi)網(wǎng)設(shè)備能夠被外網(wǎng)訪問，繞過網(wǎng)關(guān)和訪問控制的限制。

它在以下場景中尤為實用：

• ? 網(wǎng)站開發(fā)：在本地開發(fā)網(wǎng)站時，需在外網(wǎng)測試功能或向他人展示。

• ? 游戲服務(wù)器：讓外網(wǎng)朋友加入你在內(nèi)網(wǎng)搭建的游戲服務(wù)器。

• ? 遠程控制：隨時隨地訪問家里的電腦或NAS，管理文件或運行程序。

• ? 攻防場景：在網(wǎng)絡(luò)安全測試中，內(nèi)網(wǎng)穿透常用于模擬攻擊或防御場景。例如，紅隊（攻擊方）可通過內(nèi)網(wǎng)穿透將內(nèi)網(wǎng)服務(wù)暴露到公網(wǎng)，誘導目標訪問以測試漏洞；藍隊（防御方）可利用穿透工具監(jiān)控內(nèi)網(wǎng)設(shè)備，檢測異常流量或構(gòu)建蜜罐。此外，安全研究人員可在本地搭建測試環(huán)境，通過穿透工具模擬公網(wǎng)攻擊，驗證系統(tǒng)防護能力。

隧道技術(shù)不僅是加密傳輸通道，還集成了訪問控制、路由選擇、傳輸管理等功能，成為內(nèi)網(wǎng)穿透的核心。相比常用的自建服務(wù)器（如frp、nps）或限制嚴格的平臺（如ngrok免費版），本文推薦的工具適合簡單場景、更輕量、易用，且無需公網(wǎng)服務(wù)器。

不推薦的工具類型

• ? 為確保實用性，以下工具不在本文推薦范圍內(nèi)：
• ? 需要在公網(wǎng)服務(wù)器上私有化部署的：調(diào)試小功能不應(yīng)如此復(fù)雜。
• ? 僅提供短期試用的：試用過期后無法繼續(xù)使用。
• ? 有嚴格限制的：如每月請求少于1000次、流量1-5GB、連接超時15-60分鐘。
• ? Mesh組網(wǎng)工具：功能復(fù)雜，超出內(nèi)網(wǎng)穿透需求。
• ? 因濫用被屏蔽的：穩(wěn)定性差，影響體驗。
• ? 需翻墻訪問的：增加使用門檻。
• ? 號稱無需公網(wǎng)服務(wù)器的：往往不可靠。

免費內(nèi)網(wǎng)穿透工具

1. cpolar

cpolar 是一款國內(nèi)開發(fā)的內(nèi)網(wǎng)穿透工具，操作簡單，支持將本地服務(wù)快速映射到公網(wǎng)，適合網(wǎng)站調(diào)試、遠程訪問NAS、微信開發(fā)及安全測試。免費用戶可享受1Mbps帶寬，足以應(yīng)對前端調(diào)試或輕量網(wǎng)站發(fā)布，隨機公網(wǎng)地址滿足基本需求。cpolar支持HTTP、HTTPS、TCP協(xié)議，免費版提供2條隧道，付費版支持自定義域名和更高帶寬。客戶端支持Windows、Linux、macOS，國內(nèi)訪問速度快，文檔和社區(qū)支持完善，適合新手快速上手。在攻防場景中，cpolar可用于快速暴露本地測試服務(wù)，模擬公網(wǎng)攻擊環(huán)境。

• ? 開源情況：非開源
• ? 官網(wǎng)：https://www.cpolar.com/
• ? 協(xié)議支持：HTTP、HTTPS、TCP
• ? 隧道數(shù)量：2（免費版）
• ? 自定義域名：僅付費計劃支持

2. Loophole

Loophole通過反向代理將本地服務(wù)暴露到公網(wǎng)，使用簡單，僅需一條命令指定本地端口即可。它支持HTTPS、WebDAV、本地目錄共享及HTTP基本認證，流量通過Let’s Encrypt SSL證書加密，安全性高。支持Windows、Linux、macOS，允許自定義主機名和多隧道并行運行，適合攻防測試中的蜜罐部署或流量監(jiān)控，但服務(wù)器僅在歐洲托管，可能影響國內(nèi)速度。

• ? 開源情況：客戶端開源（僅CLI）
• ? 官網(wǎng)：https://loophole.cloud/
• ? GitHub：https://github.com/loophole?
• ? 協(xié)議支持：HTTP、HTTPS、WebDAV
• ? 隧道數(shù)量：未明確
• ? 自定義域名：支持

3. localhost.run

localhost.run利用SSH隧道，無需額外客戶端，所有主流操作系統(tǒng)自帶的OpenSSH即可使用。只需一條SSH命令，就能將本地服務(wù)映射為公網(wǎng)URL。免費計劃提供臨時域名（定期更換），注冊并添加SSH密鑰可延長域名有效期。適合快速測試或攻防場景中的臨時服務(wù)暴露，但免費版有速度限制。

• ? 開源情況：非開源
• ? 官網(wǎng)：https://localhost.run/
• ? 協(xié)議支持：HTTP、HTTPS、其他TLS應(yīng)用
• ? 隧道數(shù)量：3
• ? 自定義域名：僅付費計劃支持

4. localtunnel

localtunnel是一款基于Node.js的熱門工具，命令簡單（如lt --port 6666），無需修改DNS或防火墻即可將本地服務(wù)暴露到公網(wǎng)。適合瀏覽器測試、前端調(diào)試、API回調(diào)及攻防測試中的漏洞驗證，支持通過API集成自動化測試?？蛻舳酥С侄嗥脚_，但不支持自定義域名。

• ? 開源情況：開源
• ? 官網(wǎng)：https://localtunnel.me/
• ? GitHub：https://github.com/localtunnel
• ? 協(xié)議支持：HTTP、HTTPS
• ? 隧道數(shù)量：無限制
• ? 自定義域名：不支持

5. Expose

Expose是PHP開發(fā)者友好的開源工具，適合分享本地網(wǎng)站或應(yīng)用，也可用于攻防測試中的服務(wù)暴露。注冊免費令牌即可使用官方服務(wù)器，Pro計劃支持自定義域名和全球接入點。Expose支持私有化部署，擁有豐富的CLI和Web儀表板，適合需要擴展功能的用戶。免費計劃服務(wù)器位于德國。

• ? 開源情況：開源
• ? 官網(wǎng)：https://expose.dev/
• ? GitHub：https://github.com/beyondcode/expose
• ? 協(xié)議支持：HTTP、HTTPS
• ? 隧道數(shù)量：無限制
• ? 自定義域名：僅Pro計劃支持

6. bore

bore是用Rust開發(fā)的輕量TCP隧道工具，專注于簡單高效的流量轉(zhuǎn)發(fā)，僅400行代碼，易于安裝和自托管。使用命令（如bore local 6666 --to bore.pub）可生成隨機公網(wǎng)域名，映射本地端口。適合TCP服務(wù)穿透及攻防場景中的端口轉(zhuǎn)發(fā)，提供Docker鏡像，但不支持自定義域名。

• ? 開源情況：開源
• ? GitHub：https://github.com/ekzhang/bore
• ? 協(xié)議支持：TCP
• ? 隧道數(shù)量：無限制
• ? 自定義域名：不支持

7. tabserve

tabserve是無客戶端的Web應(yīng)用，結(jié)合Cloudflare Workers和瀏覽器Web Worker創(chuàng)建反向代理，適合分享本地Web服務(wù)器或測試HTTPS-only API，也可用于攻防測試中的Web服務(wù)模擬。用戶需將代碼部署到Cloudflare賬戶并配置DNS。限制包括不支持WebSocket、請求速率100-500 RPS、響應(yīng)超5MB可能影響性能。

• ? 開源情況：非開源
• ? 官網(wǎng)：https://tabserve.dev/
• ? 協(xié)議支持：HTTP、HTTPS
• ? 隧道數(shù)量：無限制
• ? 自定義域名：支持

8. staqlab

staqlab是輕量級SSH隧道服務(wù)，充當開發(fā)機與公網(wǎng)的中間人，支持自定義域名，適合與第三方API（如Shopify、GitHub）集成或攻防測試中的流量分析。提供流量攔截器GUI，可調(diào)試請求/響應(yīng)、分析性能。支持Windows、Linux、macOS及Raspberry Pi，免費且無付費計劃。

• ? 開源情況：開源
• ? 官網(wǎng)：https://tunnel.staqlab.com/
• ? GitHub：https://github.com/abhishekq61/tunnel-client
• ? 協(xié)議支持：HTTP、HTTPS
• ? 隧道數(shù)量：3
• ? 自定義域名：支持

9. jprq

jprq（Join Public Router, Quickly）支持HTTP、TCP及數(shù)據(jù)庫協(xié)議，獲取免費auth token后即可創(chuàng)建隧道，支持自定義子域名。操作簡單，適合快速暴露本地服務(wù)或攻防測試中的臨時端口映射。

• ? 開源情況：開源
• ? 官網(wǎng)：https://jprq.io/
• ? GitHub：https://github.com/azimjohn/jprq
• ? 協(xié)議支持：TCP、HTTP等
• ? 隧道數(shù)量：未明確
• ? 自定義域名：支持

10. zrok

zrok基于OpenZiti零信任網(wǎng)絡(luò)，提供安全、即時的隧道服務(wù)，支持HTTP、TCP、UDP及文件共享，適合攻防測試中的安全訪問控制。免費托管由NetFoundry提供，支持自托管，特色功能包括將本地文件夾轉(zhuǎn)為Web服務(wù)器。

• ? 開源情況：開源
• ? 官網(wǎng)：https://zrok.io/
• ? GitHub：https://github.com/openziti/zrok
• ? 協(xié)議支持：TCP、UDP、HTTP、HTTPS
• ? 隧道數(shù)量：未明確
• ? 自定義域名：不支持

11. telebit

telebit是一款早期開發(fā)的工具，適用于遠程調(diào)試、網(wǎng)站發(fā)布、文件共享及SSH/TCP訪問，也可用于攻防測試中的服務(wù)暴露。支持自定義域名，功能全面但仍在完善中。

• ? 開源情況：開源
• ? 官網(wǎng)：https://telebit.cloud/
• ? GitHub：https://git.coolaj86.com/coolaj86/telebit.js
• ? 協(xié)議支持：HTTP、HTTPS、SSH、TCP
• ? 隧道數(shù)量：未明確
• ? 自定義域名：支持

閱讀原文：原文鏈接