产品介绍

基于SSH协议的
内网穿透服务

内网云利用SSH反向隧道技术,将内网服务安全、快速地暴露到公网。无需安装客户端,无需复杂配置,一行命令即可完成接入。

本地服务 localhost:8000
SSH -R
内网云节点 node.neiwangyun.net
公网访问
外部用户 your.neiwangyun.net

三步完成内网穿透

基于SSH协议的反向隧道,安全可靠,简单高效

1

执行SSH命令

在本地终端执行一条SSH命令,指定需要映射的本地端口和服务端地址。无需安装任何额外软件。

ssh -R 80:127.0.0.1:8000 user@node.neiwangyun.net
2

建立安全隧道

SSH连接建立后,服务端自动分配公网端口并开始监听。数据通过SSH加密通道传输,全程安全。

SSH加密 秒级连接 点对点
3

公网即可访问

外部用户通过分配的公网地址访问您的内网服务,支持HTTP、HTTPS和IP:Port多种访问方式。

https://your.neiwangyun.net → localhost:8000

三种访问方式,灵活选择

根据不同场景需求,选择最合适的访问方式

HTTP 访问

通过子域名直接访问,适合Web应用、API接口等HTTP服务。

http://your.neiwangyun.net
  • 自动分配子域名
  • 无需SSL证书
  • 适合开发调试
  • 微信/支付宝回调

IP:Port 访问

通过IP地址和端口直接访问,适合非HTTP协议的TCP服务。

1.2.3.4:10080
  • 支持任意TCP协议
  • MySQL/Redis/SSH
  • 游戏服务器
  • 固定端口可选

多平台客户端,按需选择

除了原生SSH命令,我们还提供丰富的客户端工具

nssh CLI

命令行客户端,支持断线重连、守护进程模式,适合服务器和自动化场景。

nssh Docker

Docker容器化部署,支持单隧道和多隧道模式,适合容器编排和CI/CD场景。

Docker K8s

NAS 版

专为群晖、威联通等NAS设备优化,轻松实现远程管理。

群晖 威联通

路由版

适用于OpenWrt等路由器固件,低资源占用,嵌入式设备友好。

OpenWrt iKuai

企业级能力

为团队和企业用户提供专业的隧道管理方案

团队管理

企业管理员可为团队成员批量创建和管理隧道,统一计费,独立控制每个隧道的权限和配置。

API 集成

提供完整的RESTful API,支持通过API创建、查询、删除隧道,轻松集成到您的自动化工作流中。

共享带宽

企业套餐支持多隧道共享带宽池,资源利用率更高,成本更可控。

安全架构

多层安全机制,保障您的数据和隐私

SSH协议加密

基于SSH(Secure Shell)协议构建,数据传输全程加密。SSH是经过时间验证的安全协议,广泛用于远程登录和安全通信。

双重认证

支持密码认证和SSH密钥认证两种方式。推荐使用密钥认证,安全性更高,无需记忆密码。

点对点直连

SSH隧道是点对点直连,没有中间转发环节。数据从您的设备直接到达目标服务,减少暴露面。

分布式部署

服务节点分布式部署,多点备份,网络备用方案保障数据同步可靠性。每分钟轮询同步,确保服务稳定。

为什么选择这些技术

每一项技术选型都有明确的工程理由

查看完整技术栈
为什么服务端用 Go
Go原生goroutine模型天然适合高并发网络编程,单进程可管理数千并发连接,内存占用低(~140KB/worker),无需外部依赖的协程调度。
为什么不直接用 ssh -R
原生ssh -R无法做到:认证鉴权、端口分配管理、限速控制、并发限制、断线重连、多进程集群、状态监控。内网云在原生SSH之上构建了完整的业务层。
为什么客户端也用 Go
Go可交叉编译到所有平台(Linux/macOS/Windows/ARM),单二进制文件无依赖,UPX压缩后体积小,适合嵌入式设备(NAS/路由器)。
为什么用 Gossip 而不是Redis做集群通信?
Gossip协议去中心化,无单点故障,节点间直接TCP通信延迟低。用户上线/下线消息需要毫秒级同步到所有节点,Gossip比轮询Redis更实时。
为什么限速用 阻塞等待 而不是轮询?
传统10ms轮询在低流量时浪费CPU,且精度固定。阻塞消费(ConsumeBlocking)根据TokenBucket缺额精确计算等待时间,零CPU空转,精度到bit/s。

开始使用内网云

注册即可免费体验,一行命令,2秒接入公网。

免费注册