內網穿透到底在解決什麼

在家裡架了一台小型儲存伺服器，到了公司想連進去，連不上。筆電上跑了一個支付回呼的端點，對方測資的請求卻從來沒有送到。想開一場多人連線遊戲給朋友玩，才發現每個人都在私有位址後面。這三件事底下的問題是同一個：你的機器沒有公網位址，外網的請求沒有地方可以送達。

傳統解法是三個步驟，而大多數人在第一步就停了：拿到公網位址、在路由器上設定連接埠對映、再弄個動態 DNS。更麻煩的是，現在很多電信業者根本不再配發公網位址。穿透服務存在的意義，就是繞過這一整堆：由一台轉送伺服器站在公網那一側，而請求是沿著你的機器自己開出的連線，被帶進內部的。

四步，不必進路由器後台

設定刻意做得很短：裝上客戶端、註冊帳號、新增一條把內網某個連接埠對到外網某個主機名的對映，結束。整個過程不需要路由器的管理介面，也不需要打電話給電信業者——而這正是重點：會需要這套東西的人，通常就是拿不到路由器權限或拿不到業者配合的那些人。

TCP 與 UDP 都通，而這個廣度才是它有用的原因，否則就只是個網頁用的把戲。網站服務、遠端桌面、FTP 伺服器、遊戲伺服器，以及給感測網路用的訊息佇列，全部可行，因為底下的協定並不在乎那些位元組代表什麼。

每一個對映出來的主機名還會自動配到一張 HTTPS 憑證。對開發者來說，這拿掉了一個非常具體而且熟悉的困擾：支付與身分驗證的服務商都要求回呼走 HTTPS，而從前在本機測這件事，意味著自己簽一張憑證，然後想辦法讓第三方信任它——那件事根本做不到。在這裡，回呼從第一分鐘就有一張真的憑證。

平台與它真正合適的場景

客戶端涵蓋三大桌面系統，也可以直接裝在路由器上跑，這意味著通道是在網路的邊緣結束，而不是結束在裡面某一台機器上。光這一個選項就管很大一片：路由器後面的所有東西都變得可達，而且不必在任何一台機器上常駐程式。

人們真的帶進來的用途相當一致。從外網連內部系統，例如 ERP 或辦公系統；測試那些堅持走 HTTPS 的支付與身分驗證回呼；出差時要拿到家裡或辦公室的儲存設備；不想租伺服器就想開一場多人連線遊戲；把分散在現場的感測資料收回來。營運方表示累計服務了約兩百多萬名使用者與數萬家企業，轉送那一側走的是多線路的骨幹，而不是單一路徑。

免費版與付費版

免費版給一條通道、一個連接埠，頻寬足夠日常測試與臨時存取——這其實就是「試一個想法」所需要的東西。付費版瞄準的是必須一直活著的東西：公司內部系統、正式上線的專案、對延遲敏感的多人連線。更高的頻寬、更穩的服務，以及廠商宣稱接近金融級水準的可用性，轉送端已經連續運作好幾年沒有中斷。另外還有一次買斷的選項，給不想每年續約的人。

有一種情況這不是正確答案，值得直說：如果你本來就有公網位址，或者你習慣在一台便宜的伺服器上自己跑穿透服務，那麼託管方案就是為一件你自己做得到的事按月付錢。託管版賣的從來不是通道，而是「沒有那台伺服器、沒有那段反向代理設定、沒有每年的憑證續簽」。

整個想法就是把穿透變成一件可以買的事，而不是一件要維護的事。沒有轉送端要補、沒有代理設定要寫、沒有憑證要追。對個人開發者或小團隊來說，省下來的那幾個小時比費用值錢，而第一個小時，從客戶端裝完的那一刻就開始算了。