我之前也碰到过一模一样的场景——家里搭了个dev server，ISP不给静态IP，还得在公司、咖啡馆甚至餐厅这些地方随时访问，折腾了好一阵才找到几个靠谱又省钱的方案，分享给你：

1. 动态域名解析（DDNS）：最经济的入门方案 #

这是最适合大多数人的首选，成本极低甚至免费，配置也不复杂：

• 核心原理：用一个固定域名绑定你家动态变化的公网IP，DDNS客户端会自动监测IP变化并更新域名解析记录
• 操作步骤：
  1. 注册一个免费DDNS服务商，获取一个专属域名（免费版可能带服务商后缀）
  2. 在你的家用路由器上开启DDNS功能，填入服务商的账号信息（大部分主流路由器都支持）；如果路由器不支持，就在dev server上安装DDNS客户端（比如Linux用ddclient，Windows用任务计划加脚本实现）
  3. 在路由器上配置端口转发，把dev server的服务端口（比如8080、3000）映射到公网IP对应的端口
• 成本：免费版可长期使用（部分需要每月手动确认域名），付费版（约3-5美元/月）可获得自定义域名，稳定性更高
• 优缺点：
  ✅ 成本极低、配置简单
  ❌ 如果你的ISP用了运营商级NAT（CGNAT）（也就是你家没有独立公网IP，是共享IP），端口转发会失效，这时候就得换下面的方案

2. 开源反向代理隧道（如frp）：解决CGNAT的最优解 #

如果DDNS行不通（比如碰到CGNAT），这个方案几乎是完美的，成本也很低：

• 核心原理：找一台有固定公网IP的轻量VPS当中转服务器，家里的dev server通过frp客户端和VPS建立隧道，所有访问请求先到VPS，再转发到家里的dev server
• 操作步骤：
  1. 买一台最便宜的轻量VPS（国内大厂年付几十元，国外的更便宜），确保有固定公网IP
  2. 在VPS上部署frp服务器端（frps），配置好监听端口
  3. 在dev server上部署frp客户端（frpc），配置要转发的服务端口（比如把本地的8080端口映射到VPS的8080端口）
  4. 直接通过VPS的固定IP + 映射端口访问家里的dev server即可
• 成本：VPS年付约50-100元，frp本身完全开源免费
• 优缺点：
  ✅ 彻底解决CGNAT问题，不受家里IP变化影响，速度稳定
  ❌ 需要一点点服务器部署知识，但网上有大量一键脚本，上手不难

3. 云服务商内网穿透服务：懒人专属方案 #

如果你不想自己搭服务器，各大云服务商的内网穿透服务是不错的选择：

• 核心原理：云服务商提供中转节点，你只需要在dev server上安装客户端，就能通过云服务商的固定域名/IP访问
• 操作步骤：
  1. 注册云服务商账号，找到内网穿透服务（部分有免费额度）
  2. 在控制台创建穿透规则，填入dev server的本地端口
  3. 在dev server上安装对应客户端，启动后就能通过控制台给出的固定地址访问
• 成本：免费额度足够个人开发使用，超出后按流量收费（约0.1-0.3元/GB）
• 优缺点：
  ✅ 无需自己维护服务器，大厂服务稳定
  ❌ 长期大流量使用的话，成本可能比VPS高

额外安全提示 #

不管用哪种方案，都要注意安全：

• 不要直接暴露dev server的端口在公网，最好用SSH隧道或者配置HTTPS加密
• 可以在反向代理层加身份验证（比如frp支持Basic Auth），避免无关人员访问
• 定期更新dev server和中转服务器的系统，关闭不必要的端口

内容的提问来源于stack exchange，提问作者waqasgard