作为一名网络工程师,我经常遇到用户在家中或小型企业环境中需要远程访问局域网内的设备（如摄像头、NAS、打印机、服务器等），但又受限于公网IP稀缺、路由器配置复杂等问题，这时，“花生壳”（Oray）提供的内网穿透服务便成为了很多用户的首选工具，尤其是其免费版的“花生壳动态DNS + 内网穿透”组合功能，性价比高、操作简单，适合个人和小团队使用。
花生壳VPN到底怎么用？下面我将从注册账号、安装客户端、配置映射规则到实际应用，一步步带你入门。
第一步：注册并登录花生壳官网
首先访问官方网址 https://www.oray.com/，点击“立即注册”，填写邮箱和密码完成账号创建，注册后登录控制台，你会看到一个仪表盘界面，这是你管理所有内网穿透服务的核心入口。
第二步：下载并安装花生壳客户端
在控制台页面，找到“客户端下载”按钮，根据你的操作系统（Windows / macOS / Linux / 树莓派等）选择对应版本，安装完成后，用刚刚注册的账号登录，客户端会自动绑定你的公网IP（如果无固定IP，则使用动态DNS解析）。
第三步：配置内网穿透规则（即“花生壳VPN”的核心）
进入控制台 → “内网穿透”模块 → 点击“添加映射”，这里你需要设置以下关键参数：
- 映射类型：选择“TCP”或“UDP”，一般用于远程桌面、SSH、HTTP服务时选TCP。
- 外网端口：系统会自动分配一个公网端口（如 30001），也可以手动指定。
- 内网地址：填写你要暴露的服务所在设备的局域网IP（如192.168.1.100）。
- 内网端口：对应服务的端口号（如远程桌面是3389，Web服务是80）。
- 协议：默认TCP即可，若需支持视频流等实时传输，可选UDP。
保存后,花生壳客户端会在后台建立一条加密隧道，将公网请求转发到你的本地设备上，整个过程无需修改路由器端口映射（Port Forwarding），极大简化了操作难度。
第四步：测试与使用
配置成功后，你可以通过浏览器访问 http://yourdomain.oray.com:外网端口（http://myhome.oray.com:30001）来访问家里的NAS或摄像头，如果是远程桌面，直接用Windows自带的远程连接工具输入 yourdomain.oray.com:3389 即可。
需要注意的是：
- 免费版有并发连接数限制（通常为5个），商用建议升级付费版本；
- 安全性方面,建议启用“访问白名单”或“密码保护”，避免被恶意扫描；
- 若内网设备IP变动（如DHCP租期到期），花生壳会自动更新，无需手动干预。
花生壳VPN的本质不是传统意义上的“虚拟私人网络”，而是基于云端的“内网穿透代理服务”，它解决了普通家庭宽带无法直接对外提供服务的问题，是远程办公、智能设备管理、个人云存储等场景的理想解决方案，对于网络知识有限的用户而言，花生壳提供了一种零门槛的远程接入方式，值得推荐！
半仙加速器-海外加速器 | VPN加速器 | VPN翻墙加速器 | VPN梯子 | VPN外网加速
