内网穿透工具怎么选?frp / 花生壳 / cpolar / NA-Vlet 客观对比
「内网穿透工具哪个好」没有标准答案——取决于你有没有公网服务器、愿不愿意写配置文件、对带宽和免费额度的要求。 这篇按五个关键维度对比 frp、花生壳、cpolar 和 NA-Vlet,各自适合什么人、不适合什么人,你看完应该能自己得出结论。 免费与带宽政策各工具随时可能调整,下单/部署前请以官方页面为准。
先问自己五个问题
- 有没有一台公网服务器?有,且愿意维护它 → 自建方案(frp / NA-Vlet 服务端)可行;没有 → 选托管型(花生壳 / cpolar / NA-Vlet 公共服务)。
- 要穿透什么协议?只是 HTTP 网页,还是 TCP(SSH / 数据库 / 远程桌面)、UDP(游戏联机 / 语音)?协议支持面直接筛掉一批工具。
- 带宽和流量需求多大?远程桌面、看文件够用就行,还是要传大文件、跑视频流?免费档的限速是主要瓶颈。
- 愿不愿意写配置文件?frp 功能强但以 ini/toml + 命令行为主;偏好图形界面就选带客户端 UI 的。
- 对数据路径的要求?流量能否经第三方中转?自建可以让数据只走你自己的服务器。
四个方案分别是什么
frp:开源自建的事实标准
frp(Go 语言开源项目)把服务端 frps 跑在你的公网服务器上,内网机器跑 frpc 反向连接,支持 TCP / UDP / HTTP / HTTPS / STCP 等,配置文件灵活,社区资料最多。 适合:有服务器、有基本运维能力、想完全掌控数据路径的开发者。 代价:服务器本身要钱(轻量云大概每月几十元起)、证书与安全要自己管、版本升级和看日志都在命令行。
花生壳:老牌商业方案
花生壳(贝锐旗下)历史久,域名解析与 HTTPS 映射开箱即用,客户端覆盖广,还提供硬件版。 适合:不想碰服务器、需要长期稳定域名、能接受订阅制收费的用户。 注意:免费档带宽限制非常严格(兆级),实名认证是前提,超出资费按套餐计费——重度使用前先算清成本。
cpolar:面向开发者的托管型
cpolar 的定位接近「中国的 ngrok」:一条命令把本地端口变成公网 URL,web 界面管理隧道,对开发联调友好。 适合:临时调试 webhook、给别人演示本地页面这类短周期需求。 注意:免费档通常是随机子域名 + 带宽/隧道数限制,固定域名与更大带宽需要付费订阅。
NA-Vlet:免费开放的桌面客户端
NA-Vlet 是本项目维护的免费内网穿透桌面软件(当前免费开放期,不限隧道数与时长)。客户端是图形界面: 登录后自动分配 License,内置网站 / 数据库 / 远程桌面等映射模板,支持 TCP / UDP / HTTP、TLS 加密隧道、 安全组 IP 白名单、域名绑定、实时流量与会话监控、开机自启与自动更新;协议栈与服务端也开源可自建。 适合:想要图形界面 + 免费全功能、又保留自建可能的个人开发者与轻量团队。
对比总表
| 维度 | frp | 花生壳 | cpolar | NA-Vlet |
|---|---|---|---|---|
| 形态 | 开源自建,命令行 | 商业托管,客户端 | 商业托管,命令行+Web | 免费开放,桌面客户端 |
| 需要公网服务器 | 需要(自己买) | 不需要 | 不需要 | 不需要(可自建) |
| 协议支持 | TCP / UDP / HTTP(S) 等 | TCP / UDP / HTTP(S) | HTTP(S) / TCP | TCP / UDP / HTTP |
| 费用模式 | 软件免费,服务器自付 | 免费档限速,套餐订阅 | 免费档限制,订阅制 | 免费开放期全功能 |
| 配置方式 | ini/toml 配置文件 | 图形客户端 | 命令行 + Web 控制台 | 图形客户端 + 模板 |
| 数据路径 | 只经自己的服务器 | 经厂商节点 | 经厂商节点 | 默认官方节点,可自建 |
| 适合人群 | 会运维的开发者 | 要稳定域名的普通用户 | 短期开发联调 | 要免费+图形界面的开发者 |
表格是选型视角的概括,不构成排名。任何工具的免费政策、端口与协议支持都可能变化,部署前以官方文档为准。
按场景给结论
- 公司有服务器、想内网服务只走自有设施:frp 或 NA-Vlet 自建模式,数据不出你的机器。
- 只想给家里的 NAS / 远程桌面开个口子,不想运维:NA-Vlet 或花生壳;对免费带宽敏感选前者,要品牌沉淀的售后选后者。
- 每天要调微信 / 支付回调,周末就删:cpolar 或 NA-Vlet 都能一条命令/一个按钮搞定,注意免费档域名是否随机。
- 需要正式域名 + 长期稳定对外服务:优先考虑有备案域名 + 自建(frp / NA-Vlet + 域名绑定),托管型的共享域名做生产服务并不体面。
用 NA-Vlet 验证一遍(三分钟)
选型最好动手验证。以 NA-Vlet 为例跑通一条 HTTP 映射:
- 下载并安装客户端,邮箱验证码注册登录,系统自动分配 License(无需公网 IP)。
- 在「隧道映射」页点新建,选「网站」模板,内网目标填本机服务地址,例如
127.0.0.1:8080。 - 保存后映射即刻生效,列表里能看到分配的公网地址与在线状态。
- 浏览器访问该公网地址,能打开本地页面即打通;到「运行监控」页看实时速率与会话明细。
跑完这一遍,你对「映射、隧道、License」这几个所有穿透工具通用的概念就有体感了,再去对比其他工具效率会高很多。 具体场景的完整教程见下方相关阅读。