让内网服务
安全抵达公网
CHUANYUN · SECURE TUNNELING
穿云是一款自主研发的内网穿透平台，依托自研客户端与全国多线节点，把本地服务器、NAS 与内网应用， 通过加密隧道稳定映射到公网访问。没有公网 IP 也能用，一次配置、秒级生效， 省去 frp、nps、ngrok、花生壳自建的繁琐运维。
● 在线
● 负载低
● 已签发
一条内网穿透隧道，连接你需要的一切
无论是远程办公、私有建站，还是 NAS 与内网设备的远程访问，穿云都能用同一套客户端与节点网络，把内网服务稳定地交付到公网。内网穿透、端口映射、NAT 穿透，一个平台全部搞定。
远程桌面与 SSH
在外随时连回家中或公司的电脑、服务器，远程桌面、SSH 运维一气呵成，低延迟稳定不掉线。
内网建站
把本地运行的网站、后台或接口绑定专属子域名对外发布，支持 HTTP/HTTPS 与自动签发证书。
NAS 远程访问
飞牛 fnOS、群晖等 NAS 一键接入，在任何网络环境下访问家中存储与私有云相册、影音库。
游戏联机与语音
UDP 隧道为联机游戏、语音、DNS 等低延迟场景而生，和好友开服联机更顺滑。
点对点安全隧道
STCP 点对点模式不暴露公网端口，访问者凭密钥连接，敏感服务也能安心远程使用。
内网应用与接口
开发联调、内部系统、自建服务，按端口灵活映射，团队随时随地访问内网资源。
从客户端到调度后台，全栈自研
穿云的客户端守护进程、节点调度算法、消息驱动通信与管理后台均为团队自主设计研发，链路每一环都可观测、可热更新、可自愈。
设备自动注册建档
自研客户端 frpembed 采集设备指纹与系统信息，上线即自动注册，按设备建立专属档案。
device.register配置精准下发
后台渲染好的隧道配置，按设备路由精准推送，只发给目标设备，互不干扰。
frpc.config.push热更新即时生效
客户端收到新配置自动热加载并重启隧道，全程无需人工操作，改完秒级生效。
FrpcConfigUpdate心跳保活与自愈
周期心跳维持在线状态，断线自动重连、异常进程自动巡检清理，隧道持续可用。
heartbeat · reportZombies自研客户端 frpembed
跨平台守护进程，覆盖 Windows / Linux / macOS / NAS，注册为系统服务实现开机自启，自动下载内核、热更新配置、监管进程存活，崩溃即自动拉起。
消息驱动通信架构
注册、配置下发、心跳、巡检四条独立队列异步解耦，削峰填谷、可观测可回溯，海量设备并发下依旧稳定有序。
智能节点调度算法
综合延迟、负载与权重为每位用户实时推荐最优节点，一键选用；运行指标每 30 秒采集刷新，高负载自动预警调度。
一体化管理后台
自研控制台与运营后台打通设备、隧道、域名、节点与用量统计，配置免发版即时下发，运行状态尽收眼底。
全国多线节点，就近接入
覆盖华北、华南、华东、华中、西南及港澳与海外的多线机房，BGP 与 CN2 优质线路智能选路，为长连接与高吞吐场景提供稳定带宽保障。
// 节点延迟、负载与连接数由平台周期采集，每 30 秒刷新一次（以上为示意数据）
开箱即用的完整能力
从设备绑定到隧道配置，从域名证书到用量分析，穿云把内网穿透涉及的全部环节，收拢进一套清晰好用的控制台。
设备集中管理
绑定、改名、换节点、解绑一目了然，在线状态、系统与内核版本实时回报。
隧道可视配置
多协议隧道在线编辑，端口自动分配、压缩与加密开关、访问鉴权一应俱全。
域名与子域名
专属子域名一键解析，支持自定义域名建站，解析状态全程可见。
SSL 自动签发
对接 ACME 自动完成域名验证与证书签发，临期自动续期，免人工上传。
用量与流量统计
上下行流量趋势、实时连接、隧道排行与节点分布，按今日/7天/30天联动查看。
智能节点推荐
按延迟、负载与权重实时推选最优节点，一键选用，长连接高吞吐更稳。
高危端口巡检
自动识别远程桌面、SSH 等高危端口暴露，及时提醒并支持安全处置。
到期提醒与续期
套餐与证书临近到期主动提醒，续期到期日顺延，隧道不中断。
跨平台一键安装
Windows / Linux / macOS / NAS 安装包与脚本，注册后台服务即可上线。
内网穿透是什么？三分钟看懂并上手
内网穿透（Intranet Penetration），又称内网映射、NAT 穿透、端口映射，是在没有公网 IP 的情况下，把本地内网服务安全发布到公网访问的技术。下面先厘清几个关键名词，再用四步带你完成第一条隧道，并对比 frp、nps、ngrok、花生壳等常见方案。
核心名词
内网穿透
通过公网中转节点，把内网设备端口映射到公网地址，让外网可以直接访问家里或公司的内网服务。
NAT 穿透
家宽多为 NAT 内网 IP，没有独立公网 IP。穿透技术借助中转服务器绕过 NAT 限制，建立可从外部访问的通道。
端口映射 / 端口转发
把公网节点的某个端口，转发到内网设备的指定端口（如 RDP 3389、SSH 22），实现远程直连。
frp 内核
frp 是主流开源内网穿透工具，穿云兼容其 frpc 客户端内核，并在其上封装了守护、调度与图形控制台。
三分钟快速上手
注册并进入控制台
打开控制台注册账号，全程中文界面，无需任何服务器与命令行基础。
下载安装客户端
按系统选择 Windows / Linux / macOS / NAS 客户端，登录后设备自动注册上线。
创建隧道选节点
选择协议（TCP/UDP/HTTP/HTTPS/STCP），填写本地端口，一键选用就近最优节点。
公网地址直达
保存后配置秒级下发生效，用分配的公网地址或自定义域名即可访问内网服务。
穿云 vs frp / nps / ngrok / 花生壳
| 对比项 | 穿云 ChuanYun | 自建 frp / nps | ngrok / 花生壳 |
|---|---|---|---|
| 部署方式 | 注册即用，免租服务器 | 需自租服务器 + 手动编译配置 | 注册即用（SaaS） |
| 客户端 | 自研跨平台守护，开机自启 / 自愈 | 官方命令行，需自己写配置守进程 | 官方客户端 |
| 节点线路 | 全国多线 BGP / CN2 节点 | 取决于你租用的服务器 | 线路固定，国内节点较少 |
| 配置更新 | 控制台热更新，秒级生效 | 改配置文件后手动重启 | 面板配置 |
| SSL 证书 | 自动签发 / 续期 | 手动申请与配置 | 部分支持 |
| NAS 接入 | 飞牛 / 群晖一键接入 | 需自行配置 | 需自行配置 |
| 图形控制台 | 用量统计 + 安全巡检 | 无（命令行 / 第三方面板） | 官方面板 |
| 上手成本 | 低 · 中文开箱即用 | 高 · 需运维经验 | 低 · 部分英文 |
// 说明：frp、nps 为开源自建方案，ngrok、花生壳为第三方 SaaS。穿云在兼容 frp 生态的基础上，补齐了守护客户端、节点调度、SSL 与图形控制台，降低使用门槛。
关于内网穿透，你可能想问
关于内网穿透、没有公网 IP、frp / nps / ngrok / 花生壳的对比与安全性等高频问题，都在这里。
什么是内网穿透？没有公网 IP 也能用吗？
穿云和 frp、nps、ngrok、花生壳有什么区别？
穿云支持哪些系统和设备？
内网穿透安全吗？
支持哪些协议和端口映射方式？
如何开始使用穿云内网穿透？
→ 立即进入控制台
安全，是隧道的底线
从传输到凭证，从权限到审计，穿云把安全做进架构的每一层，让数据穿过公网也始终在掌控之中。
端到端传输加密
隧道全程 TLS 加密通信，支持传输加密与数据压缩开关，链路内容不可窥探。
最小权限设备凭证
客户端不内置长期凭证，注册后按设备签发一次性、最小权限、相互隔离的访问凭证。
密码加盐哈希存储
账户密码加盐哈希落库，绝不明文保存；登录态 Token 鉴权，临期自动续期。
越权防护与接口限流
严格按归属隔离数据，杜绝越权访问；关键接口限流防刷，抵御暴力枚举。
高危端口实时巡检
全平台周期巡检高危端口暴露，命中即告警，支持安全提醒与处置闭环。
操作全程审计留痕
敏感操作记录操作人、时间与对象，全程可追溯，运营与合规有据可查。
把内网穿透，做成一件省心的事
自研内核、稳定节点、清晰控制台——让每一次远程访问，都简单、安全、稳定。现在就进入控制台，创建你的第一条隧道。