花生壳域名怎么使用，内网穿透端口映射如何配置

注册账号申请域名，下载客户端登录，确认解析正常，再通过端口映射或内网穿透把外网访问指向本地服务。整个过程不需要公网IP，也不用手动改路由器,下面用实操视角拆开讲。

花生壳域名怎么设置？先搞懂这套逻辑

很多人第一次接触花生壳，容易把“域名解析”和“内网穿透”搞混，简单区分：花生壳客户端启动后，会自动把你的域名绑定到当前网络的外网出口IP，这步叫DDNS动态解析，如果你的宽带没有公网IP，DDNS解析出来的地址无法直接访问，这时候就需要内网穿透功能来转发流量,下面按顺序操作。

注册账号与申请免费域名

打开花生壳官网，用手机号注册一个账号，登录后进入控制台，左侧菜单找到“域名管理”或“域名列表”，点击“免费域名”申请，免费域名一般形如你的名字.oicp.net或xxx.gicp.net，后缀随机分配，申请成功后,这个域名就挂在你的账号下。

这一步有一个常见疑问：免费域名能不能自行选择前缀？根据花生壳官方规则，免费域名前缀不能自定义，系统会随机生成一组字符，如果你想要固定好记的名字，需要购买付费域名,后面会对比。

下载客户端并登录

花生壳客户端支持Windows、macOS、Linux、群晖NAS、OpenWrt路由器等平台，以Windows为例，在官网下载“花生壳客户端”安装包，安装后打开，用刚才注册的账号登录，登录成功后，客户端界面会显示你账号下的域名列表,以及当前解析状态。

此时留意客户端右上角的“运行状态”或“解析状态”，正常情况下，过几秒钟状态会变成“正常”或“已解析”，如果显示“解析失败”，先检查网络连接，再确认账号是否已实名认证，据行业共识，国内域名解析服务都要求实名认证,花生壳也不例外。

确认域名解析状态

在命令行里ping一下你的免费域名，看返回的IP是否是你的公网IP，如果你没有公网IP，ping可能会失败或返回内网地址，这不要紧，说明你需要走内网穿透，但如果你有公网IP，ping通了之后,配合路由器端口映射就能直接访问。

有一个细节：路由器端口映射需要手动设置，你要在路由器后台找到“虚拟服务器”或“端口转发”，把外网端口映射到内网某台设备的IP和端口，花生壳只负责让域名解析到你的公网IP,不负责转发端口的配置。

花生壳内网穿透怎么用？让外网访问本地服务

没有公网IP或者不想折腾路由器，花生壳的内网穿透功能是更省事的方案，它的原理是：花生壳客户端与花生壳服务器建立一条隧道，外网用户访问你的域名时,服务器把请求转发到你的本地服务上。

添加映射的完整步骤

登录客户端后，点击“内网穿透”或“映射管理”标签页，点击“添加映射”，你需要填写几个字段：应用名称、映射类型、内网主机、内网端口、外网端口，外网端口可以选“动态端口”或“固定端口”，免费用户通常只能使用系统分配的随机端口,付费用户可以自行指定。

选择映射类型

映射类型有HTTP、HTTPS、TCP、UDP几种，如果本地跑的是网站，选HTTP；如果是远程桌面、SSH、数据库之类的非网页应用，选TCP,多人在线游戏或视频流服务选UDP。

填写内网地址和端口

内网主机填0.0.1表示本机，也可以填局域网内其他设备的IP，比如168.1.100，内网端口填你的服务端口，比如Nginx的80、RDP的3389、SSH的22，填完后点击保存，系统会生成一个外网访问地址，形如xxx.oicp.net:端口号。

测试外网访问

在你手机流量（不要连同一WiFi）下打开浏览器，输入生成的外网地址，能打开就说明映射成功，如果打不开，先确认本地服务是否正常运行,再确认客户端没有掉线。

映射失败排查思路

常见的映射失败原因有以下几种：

• 本地防火墙拦截了端口访问,需要放行。
• 内网主机IP填写错误,尤其是DHCP分配后地址变了。
• 免费映射的带宽有限,访问量大时会超时。
• 客户端版本太旧,建议升级到最新版。

付费域名和免费域名怎么选

很多人在申请免费域名之后，觉得前缀不好记，或者映射数量不够用，会考虑付费，这里不推荐具体套餐,只说对比维度。

免费域名适合日常学习、轻量测试，如果用于生产环境，比如官网展示、远程办公，付费域名更稳定，行业共识里有一句话：免费服务用来跑通流程,商业场景别拿稳定性赌人品。

花生壳域名解析失败怎么办

解析失败是使用频率最高的问题之一,这里整理几种典型情况和对应解法。

• 域名没生效：新申请的域名通常需要几分钟到几小时生效,等一会儿再刷新。
• DNS缓存问题：本地电脑或手机缓存了旧的解析记录，尝试清空DNS缓存，Windows命令是ipconfig /flushdns。
• 账号异地登录：客户端只允许一个会话在线，如果之前在别处登录过，当前客户端会被踢下线,重新登录即可。



• 公网IP变化太快：频繁拨号会导致IP不断变化，客户端重新解析需要时间,检查网络是否稳定。
• 服务器侧故障：花生壳官方偶有服务波动,可去官网查看状态页或客服公告。

通过具体场景理解花生壳的用途

工具只有落到场景里才容易理解,这里用两个常见例子说明。

远程访问家里NAS

把花生壳客户端装在你的群晖或Windows电脑上，在NAS里开启Web服务，端口设为5000，然后在花生壳内网穿透里添加映射，内网端口5000，类型选HTTP，完成后，你在公司输入外网地址，就能看到NAS登录界面，像访问普通网站一样下载文件，这个过程中,花生壳相当于给家里带了一个永久门牌号。

开发调试微信公众号回调

做公众号开发时，微信要求配置服务器URL和Token，本地开发环境在localhost，微信外网无法访问，用花生壳添加一条HTTP映射，内网端口指向你的开发服务器（比如8080），把生成的外网地址填进微信公众平台，这样微信的请求就能通过花生壳转发到你的电脑上,实现本地调试。

Q&A：花生壳域名解析设置常见问题

问：花生壳域名解析需要公网IP吗？

答：不需要，如果宽带没有公网IP，使用内网穿透功能即可实现外网访问，客户端会主动建立隧道连接花生壳服务器，域名解析到服务器的转发地址上,再由服务器把流量送回到你的本地网络。

问：花生壳免费域名可以解析到自己的服务器吗？

答：可以，只要在本机运行花生壳客户端，或者服务器能运行花生壳Linux版，就能将域名解析到该机器的IP上，如果是云服务器，也可以直接用花生壳做DDNS,省去购买公网IP的费用。