緣起

• 最近在做一個微信網站，需要和微信對接。發現開發的時候需要將自己電腦上的服務對映到公網上，才能接收到微信公眾平臺的回撥。
• 因此，百度搜尋整理各種可行的內網穿透方案。

內網穿透原理

以下純屬個人理解，不保證完全正確。想要自己機器或者自己機器上的web服務暴露在internet上，就需要有一個公網ip訪問點，然後和自己的機器建立socket 長連線關聯。這樣就可以訪問公網ip某個路徑，代理到自己機器上的web服務上。

原理圖請參考frp的架構圖：

可行方案列舉

• 1.ngrok,sunny-ngrok
• 2.natapp
• 3.花生殼
• 4.frp
• 5.nat123
• …

ngrok，sunny-ngrok

ngork是一個代理應用，託管在github上。可以利用其搭建自己的代理伺服器（有公網伺服器，類似阿里雲主機），也可以直接使用別人搭建好的服務，如sunny-ngrok,或者是natapp的服務。
如此，你只需要關心客戶端的配置，一般是要代理的ip和埠。別人做的代理伺服器一般都是有流量，頻寬限制的，當然可以收費來盈利。多是一個隧道對應一個web代理。客戶端通過命令連線到代理伺服器上。
官網連結：https://www.ngrok.cc/ http://ngrok.2bdata.com/

natapp

和sunny-ngrok類似，又一個代理伺服器，這個伺服器也有免費隧道，但是比起sunny-ngrok，則更多的商業氣息。在做微信開發除錯時，還是可以試用下的。操作也是類似，下載客戶端，啟動命令連線代理伺服器，即可。
官網連結：

https://natapp.cn/

花生殼

商業級服務，之前沒有強制實名認證和備案，還是可以選擇的。強制後，我想也只有公司會考慮了，像我這種開發者，只是需要代理除錯，還是不傾向。
官網連結：http://www.oray.com/

frp

這裡重點介紹一下這個代理應用。此應用讓我真正理解了內網穿透的原理。上述的各種方案實現基本都是此原理實現者，我個人認為。參考內網穿透原理圖。

• 1.將frps服務啟動在有公網IP的伺服器上，如阿里雲主機。
• 2.frpc啟動在自己機器上，連線公網上的frps伺服器。這樣(frps就知道和他連線的各個frpc在哪裡，等請求來了，直接代理轉發到對應的frpc上）
• 3.frp是一種代理架構，有寫類似nginx。自己不做業務邏輯實現，只是代理請求並按配置轉發。這樣就能做到一個域名下掛多個應用的效果。
• 4.和nginx不同的最大點，還是frp是服務端和客戶端的架構。而nginx只有服務端，其代理轉發的只能在一個內網中，無法內網穿透。

nat123

不支援蘋果作業系統，在windows上測試成功。在服務端開啟nat123的埠對映配置，然後在要訪問該埠的機器開啟訪問者連線。