内网穿透怎么选：Tailscale、ZeroTier、frp、蒲公英横向对比

没有公网 IP，家里的 NAS、公司电脑、自建服务就是局域网里的孤岛：出了门就连不上，远程拿文件、管机器都无从下手。内网穿透解决的就是这个问题——让外网的你能找到藏在路由器后面的那台机器。方案看着多，思路就三类：登录即用的组网服务、自己架中转的开源方案、打包好的商业服务。这篇把它们摆在一起，按场景对号入座。

01先说清：内网穿透是什么

家庭与公司宽带大多没有固定公网 IP，设备藏在层层网络转换之后，外网主动找不到你。内网穿透做的事，是在内网与外部之间建立一条可从外访问的通道：要么由第三方协调服务器帮两端「打洞」建立点对点隧道，要么找一台有公网 IP 的机器当中转站。四个方案的差异因此很直观——差别只在「谁来协调、谁来中转、规则由谁定」。

02四个方案逐个看

Tailscale：登录即组网

Tailscale 把组网压缩成「登录一个账号」：每台设备装上客户端、用同一账号登录，就各自拿到一个稳定的虚拟 IP，设备之间像在同一个局域网里互相访问，密钥交换、NAT 打洞、中继回退全部自动完成。

底座是已合入 Linux 主线内核的 WireGuard 隧道协议：点对点连通时能把家庭宽带跑满，打洞失败才回落中继。优势是起步接近零配置，「组网」被压缩成「装客户端、登账号」两步，全平台都有客户端。局限：协调服务器在海外，国内访问稳定性一般，登录与新设备加入偶尔要等；访问控制等深度管理能力面向企业套餐。

适合谁：多设备异地互联、又不想碰配置文件的人。上手难度：低。

ZeroTier：自己定规则的虚拟局域网

ZeroTier 思路相近但多一层自由度：每个网络有独立虚拟网段，成员准入与路由规则在网页控制台统一下发，设备入网后像接在同一台交换机上互访——家庭局域网里的规划习惯可以直接搬过来。

对喜欢自己动手的人，魅力在：网段怎么划、谁能访问谁、路由怎么走，全部自己写；控制台集中管理，设备多、网段多的场景不用逐台改配置。免费档对个人规模够用，具体额度以官网为准。局限同样在协调体系：根服务器在海外，国内访问稳定性一般，打洞失败回落中继时速度与延迟打折扣；概念也更多——网段、路由表、成员授权，纯新手第一次上手会有点绕。

适合谁：有局域网规划经验、想精确控制「谁能访问谁」的玩家。上手难度：中。

frp：一台公网服务器撑起的自建方案

frp 是内网穿透领域的事实标准，思路完全不同：用一台带公网 IP 的服务器自己当中转站——公网机器跑 frps，内网机器跑 frpc，把家里的 NAS、监控、管理面板映射到公网地址上。

它是 Go 编译的单二进制程序，配置就是一个 toml 文本，公网端几行配置就能跑通；TCP、UDP、HTTP、HTTPS 场景全覆盖，中文社区资料积累最厚，遇到问题搜一下基本有答案。优势是开源免费、完全自建可控：流量走自己选的服务器，规则自己定，速度上限就是服务器带宽。局限：先得有台公网服务器，费用是主要成本；对外提供 Web 访问还需要域名与备案配套；相比「登录即用」的组网服务，上手门槛高出一截。

适合谁：有公网服务器、要完全控制权、愿意读文档的硬核用户。上手难度：中。

贝锐蒲公英：开箱即用的国产商业服务

贝锐蒲公英 把组网的所有环节打包成商业服务：成员设备装客户端、或直接用配套的蒲公英路由器，登录贝锐账号就加入虚拟网，远程桌面、游戏联机、NAS 访问都有现成方案与教程。

核心优势两个字：省心。没有网段、密钥、路由这些概念，非技术成员跟着引导就能完成组网；协调与中继服务都在国内，访问稳定性好，对国内用户是实打实的加分项；配套路由器即插即用，替换家里路由器后全屋设备自动入网。局限：免费档有成员数与带宽限制，具体以官网为准；速度上限不如自建方案，更大规模需要付费套餐。

适合谁：完全不想折腾的用户，以及要给家里长辈、非技术同事做远程支持的场景。上手难度：低。

03四方案对比表

04编辑结论：按场景选

• 完全不想折腾：贝锐蒲公英。登录就用、服务在国内、中文教程遍地，代价是免费档限制与速度上限。
• 有公网服务器、要控制权：frp。开源免费、社区资料厚，流量与规则都在自己手里，代价是部署门槛。
• 异地多设备组网：Tailscale 与 ZeroTier 二选一——想省心选前者，想自己定网段与访问规则选后者。

05延伸阅读

• WireGuard：多个方案共用的地基，内核级隧道协议，动手能力强的可裸用。
• NetBird：把「登录即组网」的体验整套装进自己服务器的开源自托管方案。
• EasyTier：去中心化组网新锐，无中心协调面，节点平等互联。
• ddns-go：宽带自带公网 IP 的话，动态域名也是一条路，域名永远追得上会变的 IP。