没有公网 IPv4， IPv6 又是动态的，大家现在怎么低成本暴露家庭服务？

坐标国内，宽带是联通/电信，打电话要公网 IPv4 被拒，说资源紧张。IPv6 虽然有，但重启光猫就变，还得搞 DDNS 。

家里放了台小主机，跑了 NAS 、Jellyfin 和几个小 Web 服务，想对外给朋友用，或者自己外面访问。目前知道几条路：

IPv6 + DDNS 直连，但手机流量或者公司网络没 v6 就歇菜
套Cloudflare Tunnel，速度感人，偶尔被阻断；国内EdgeOne等可以，但是 ddns 生效时间有点长
买台轻量云 VPS 做 FRP 转发，成本高，还怕厂商查流量转发违规
用Tailscale/ZeroTier组虚拟网，但客户端得装软件，分享给朋友麻烦

想问问大家现在主力用哪种方案？

另外，市面上有没有一站式商家，比如买它家盒子或服务，插上就能自动穿透、给个固定域名，不用自己折腾 DDNS 和 FRP 配置？省心点的付费服务也能接受。

求分享实际体验和踩坑经历，谢过🙏

家庭

网络

暴露

47 replies • 2026-07-07 03:05:03 +08:00

xtreme1

14h 31m ago

你这个场景我觉得 3 没什么不好

526457385

14h 29m ago

折腾下来不如注册国内云服务商新用户，一般都是 99 块一年的服务器，有家里几个人差不多够用了。

Moishine

14h 29m ago

你这个场景我觉得 4 没什么不好

tool2dx

14h 28m ago

"但手机流量或者公司网络没 v6 就歇菜"

手机流量一直有 V6 的,我个人觉得挺方便的.

zhudan

14h 28m ago

现在运营商监控了上行流量的，一段时间超过阈值就关闭小黑屋，

Danswerme

14h 27m ago

部分城市的宽带可能没有开通 IPv6 ，手机流量应该已经全部开通了吧，我目前还没遇到过没有 IPV6 的基站。

FarAhead

14h 24m ago

STUN 内网穿透，https://github.com/MikeWang000000/Natter
需要光猫桥接拨号，可以直连，速度应该取决你的上传速度，也可以套 Cloudflare 加回源规则指定回源端口域名访问

darksword21

PRO

14h 24m ago

ddns v6 直连

connor123

14h 24m ago

跟城市有关吧，北上广深 ipv4 随便申请吧

linhu66

14h 23m ago

啥地区呀

zfjdif

14h 22m ago

1 套一个 Cloudflare 代理，就可以 v4/v6 双栈访问了。然后再配合 zerotier 自己访问内部服务

InDimension

14h 22m ago

用的 1 ，没有 ipv6 就只能挂 VPN 回家了

ook

14h 16m ago

是的，这也是我当前的方案，就是感觉没那么优雅：
1 、ddns 的更新依赖定时任务检查+域名 dns 更新时长，逻辑上这里是会有时延的
2 、如果需要支持双栈访问，claudeflare 需要走代理模式，这个时候其实带宽是受 claoudflare 限制的。

我不确定是不是我在这件事情上太吹毛求疵了

lvsp95

14h 0m ago

飞牛 os 挺符合你要求的，https://www.fnnas.com/fn-connect ，
但是前段时间热度挺高的漏洞处理，风评不太好，这个就看自己了

catning

13h 58m ago

虽然有 ipv4 但是我还是不敢暴露任何服务，我把需要分享给其他伙伴的小服务都放在云上了，用的 tencent 海外 199 活动那个。
家里的话，配了个简单的 VPN ，随时能连回家配置点啥。

Aviciii

13h 57m ago

即使我这有公网，也在用 Tailscale

HiXname

13h 54m ago

你这个场景我觉得 3+4 没什么不好或者买个成品 NAS

mqnu00

13h 40m ago

FRP ＋ SSH 端口转发，用免费的 FRP 穿透一个端口，但是因为是免费的，速率在 10M 左右，我自己目前够用

x4gz

13h 39m ago

我是 3
飞牛 NAS 是用 wireguard 虚拟组网的（反正现在梯子软件基本都支持 wireguard ）
上面的一些服务是用 frp 暴露出来的
让 codex ssh 到 VPS 和 NAS 上无痛部署维护

kukuos123

13h 0m ago

@526457385 国内云速度感人

Autonomous

12h 55m ago

你真勇，我是万万不敢直接暴露服务的，而是套了 VLESS+TLS ，也不敢给朋友用

我有 V4 、V6 双公网，V4 怕扫描就开了 IP 白名单，按需放行，V6 就全开

Mar5

12h 52m ago

就用 ddns+v6 不就好了，可以定时让路由器隔几天在凌晨三四点重新获取 ipv6 不就行了）。

Actrace

12h 24m ago

微林 frp

ddczl

12h 23m ago

折腾一段时间后就不会折腾了，问题不大

lepig

12h 20m ago

就 Jellyfin 这个玩意，你分享后上传多了不怕被限速吗？

JeffGe

11h 48m ago

就用 IPv6+DDNS 就行。父母家里有 IPv6 ，公司不知道为啥也有，现在手机流量也应该基本上都有 IPv6 了，我有个电信套餐送的手机卡流量很多，开个热点也能连。

年初在 /t/1183197 抢了个内网穿透服务的一年会员，作为 IPv4 网络的后备方案。感觉还是挺稳定的。可能明年也会续一下。

S0lution

11h 30m ago

124 都做了，主力是 4 用 Easytier ，不过是我个人使用，对外的话可能 23 好一些，最省事的话就是 1 ，ddns-go 、lucky 之类的定时更新，机器要做好防护，域名拉长一些
另外 Jellyfin 大概率会被封 IP ，给你丢大内网里

ic2y

11h 26m ago

nebula

lany

11h 25m ago via Android

2+4 ，e 主用 easytier

docxs

11h 21m ago via Android

lucky 打洞，内网部署一个 ss server ，洞穿过了直接用 ss 访问内网，前提是得 NAT1

docx

11h 9m ago via iPhone

同时部署好几种方案，一种用不了的时候还有备选

CHNTDCS

10h 59m ago

我家里电信 v4+6 都有动态公网，但是我还是主要用 ipv6.因为 v6 没有封 443.用 lucky 反代很好用。公司，手机，本地移动联通都有 v6.都可以外网访问我的各种服务。

CHNTDCS

10h 56m ago

那个花生壳盒子硬件满足你的自动穿透需求。

383394544

10h 55m ago

cloudflare tunnel 走起，在外面就另外套个梯子。

hxdyxd

10h 8m ago via Android

有些地方最低档的专线/直播套餐也不贵

zrlhk

9h 54m ago

easytier 打洞，公网反代

SenLief

9h 44m ago

ipv6+ddns 非常稳定，我一直用手机流量，因为 vpn24 小时开着，所以我都是用 ss 回家的。我在公司也不用公司得网络。

同时用 cloudflare tunnel 作为备份，另外现在不少 vpn 已经支持 tailscale 协议，可以不装客户端。

crackself

9h 38m ago via Android

cloudflare+动态域名+解析

shinsekai

9h 15m ago

surge ponte

Hansah

9h 11m ago

不用 frp 打洞不就得了，v2 人写的 rathole 就很好用

someonesnone

8h 49m ago

F....R....P....

harrisonwang

7h 38m ago

看楼主愿不愿意折腾了，临时访问可以自建类似 ngrok 的服务（比如用 sish ），用你自己的域名想用哪个都行，不仅你能分享服务给朋友用，你朋友也可以用这个服务分享给你，但 VPS 得是香港或者海外地区，国内云主机要备案

Ipsum

6h 58m ago via Android

轻量云 frp ，一年 68

jqtmviyu

5h 47m ago

不可能三角

hackroad

5h 44m ago

典型的既要又要系列

WuSiYu

4h 54m ago via iPhone

用便宜的价格租个香港优化线路小水管 vps 就行了，反正你上行也没多少

fyq

3h 23m ago

我无意中发现我有个公网 IP ，用 DMZ 把 pc 暴露到公网，建了个网站体验了 5 分钟，感觉有点危险，很快就关了。
就像《三体》中说的那样，在寒夜中悄悄打开大门往漆黑的夜里看了一眼，打了个哆嗦，然后就把大门关上了。
话说 IPv4 的世界很险恶啊，一堆恶人没完没了扫描全网。
VPS 我可以用 SSH 的密钥，改端口到高位，而家里的 PC 上面的资料很重要，我是万万不敢直接用的，都是弄一个 tailscale 回来用。