HTTP 网站穿透

1. 如何配置穿透个人网站

打开管理界面后,创建隧道并填写隧道信息。浏览器访问的网站默认选择 HTTP 协议即可,设置完参数后点击创建。

创建 HTTP 网站穿透隧道
填写隧道名称、本地地址、端口和协议后创建隧道。

创建成功后,在隧道列表中点击 启动隧道

在隧道列表启动隧道
启动隧道后,客户端会开始建立公网访问通道。

启动后隧道状态会变成 运行中,然后复制左边的公网地址。

复制运行中的公网地址
公网地址就是外部浏览器访问本地网站的入口。

将公网地址复制到浏览器即可直接访问。地址默认支持 HTTPS 访问, 这样就成功把个人网站、ERP 等各类 Web 系统穿透到公网了,任意地点、任意浏览器都可以直接访问。

通过公网地址访问个人网站
通过公网地址访问本地网站示例。
TCP 远程连接

2. 如何创建远程连接,如 SSH / MySQL 等

在创建隧道页面输入隧道名称,协议选择 TCP。 本地端口填写 SSH 服务端口或 MySQL 端口,然后点击创建隧道。

创建 TCP 远程连接隧道
填写 TCP 隧道信息,并把本地端口设置为 SSH 或 MySQL 等服务端口。

创建后,在隧道列表中点击 启动 按钮。

启动 TCP 隧道
点击启动后,客户端会开始建立 TCP 公网连接。

启动后隧道状态会变成 运行中,复制公网地址和端口去连接即可。

复制 TCP 隧道公网地址
公网地址会展示域名和端口,外部客户端需要同时填写这两项。

这里以终端连接 SSH 为例,终端输入 ssh root@t63be95f3.tcp.linkxnet.top -p 20682 即可连接成功。MySQL 等 TCP 服务也按同样方式填写公网地址和端口。

终端通过公网 TCP 地址连接 SSH
终端通过 TCP 公网地址连接 SSH 成功示例。
固定二级域名

3. 如何创建固定域名地址

默认创建的随机地址每次设置都可能变化。为了方便后续长期使用,可以在创建隧道时选择 二级域名,再输入一个二级域名名称,点击创建即可。

创建固定二级域名隧道
选择二级域名,并填写想要固定使用的二级域名名称。

创建后,回到隧道列表点击 启动

启动固定二级域名隧道
启动固定二级域名隧道。

启动后,就可以使用固定的二级域名访问本地服务了。

使用固定二级域名访问服务
使用固定二级域名访问本地服务示例。
自定义域名

4. 如何配置自己的域名

创建隧道时选择 自定义,然后在右侧填写自己的二级域名, 点击生成 CNAME 值。

填写自定义域名并生成 CNAME 值
填写自己的二级域名后,生成用于 DNS 解析的 CNAME 值。

页面会生成一个 CNAME 解析值。复制这个 CNAME 值,然后打开自己域名服务商的控制台。

复制自定义域名 CNAME 解析值
复制管理页面生成的 CNAME 解析值。

在自己的域名控制台添加一条 CNAME 解析,解析值填写刚才页面生成的 CNAME 值。

在域名控制台添加 CNAME 解析
添加 CNAME 解析记录,让自己的域名指向隧道地址。

DNS 解析添加成功后,返回管理界面,点击创建隧道。

创建自定义域名隧道
确认自定义域名信息后创建隧道。

然后在隧道列表中点击 启动隧道

启动自定义域名隧道
启动自定义域名隧道。

启动后,就可以使用自己的域名访问本地服务了。

使用自己的域名访问服务
使用自己的域名访问本地服务示例。

如果没有上传证书,改成 HTTP 访问即可,否则浏览器可能会显示不安全。

自定义域名通过 HTTP 访问
未上传证书时,可以先使用 HTTP 访问。

上面配置后,HTTP 可以正常访问,HTTPS 会提示不安全。 这时可以上传自己的证书文件,选择 Nginx 类型证书,上传一个 PEM 文件和一个 KEY 文件,然后点击保存。

上传自定义域名证书
上传 Nginx 类型证书的 PEM 文件和 KEY 文件。

证书保存后,再访问 HTTPS 地址,就不会提示不安全了。

自定义域名 HTTPS 安全访问
证书配置完成后,HTTPS 可以安全访问。
TCP 安全设置

5. TCP 隧道白名单设置

TCP 隧道通常用于一些 C/S 架构服务,可能存在安全隐患。 可以给每个 TCP 隧道单独配置白名单,只允许指定网络访问。创建隧道时先打开高级设置。

打开 TCP 隧道高级设置
创建 TCP 隧道时打开高级设置。

白名单 IP 填写自己宽带网络的公网 IP。例如访问 IPSHU 我的 IP 信息 可以查看当前网络 IP。

查询当前网络公网 IP
查询当前宽带网络的公网 IP。

然后把这个 IP 设置到白名单中,点击添加。

添加 TCP 白名单 IP
把当前公网 IP 添加到 TCP 隧道白名单。

也可以设置 111.55.0.0/16 这种 CIDR 格式,允许一个网段访问。

添加 TCP 白名单 CIDR 网段
白名单支持 CIDR 网段格式。

设置完成后点击保存。后续只有这个网络下的设备才能连接,其他网络无法连接该 TCP 隧道。

保存 TCP 隧道白名单设置
保存白名单后,TCP 隧道只允许白名单网络访问。