开始前先确认
- 您拥有或已获授权管理目标设备和服务。
- 目标服务在局域网中已经可以稳定访问。
- 客户端为 7.5 或以上版本，用户中心显示连接在线。
- 记录目标设备的固定局域网 IP、真实服务端口和登录方式。
本站配置步骤
- 1
准备目标服务
在首页客户端下载区按系统选择；群晖还要区分 DSM 6/7 与 x86_64/ARM64，Docker 要按设备架构选择镜像。
- 2
填写内网目标
登录本站后进入“用户中心 → 域名配置”。示例填写
127.0.0.1:5000。网页服务设置子域名；TCP 服务使用系统分配的公网端口。 - 3
保存并等待下发
保存后保持客户端运行。不要反复修改同一配置；等待页面提示的生效时间后再测试。
- 4
切换到真正外网验证
安装后客户端页面应上报 7.5 版本并能登录本站账号。
安全设置
公网可达不等于可以忽略认证
只从本站首页或官方发布镜像下载，校验版本号，不使用来源不明的安装包。
- 使用独立强密码或密钥，不使用设备默认账号。
- 能开启二次认证、TLS、登录锁定的服务都应开启。
- 只开放必需端口，完成临时维护后可停止映射。
- 禁止发布盗版、违法内容或连接无权管理的设备。
访问失败怎样排查
局域网先测
在客户端所在设备直接访问 127.0.0.1:5000。如果这里失败，先修目标服务。
确认入口类型
网页使用 HTTP/HTTPS 地址；SSH、RDP、数据库使用公网域名加系统分配端口。
记录具体时间
把失败时间、客户端状态、外网错误和目标服务日志一起保存，便于查节点会话。
本场景常见问题：提示无效文件通常是系统版本或 CPU 架构不匹配；先在设备信息页查看型号和架构。
常见问题
应该选择域名穿透还是端口映射？
本场景主要是网页或解析功能，按文中标注使用用户中心域名穿透或对应的 DDNS/IPv6 栏目。
客户端在线但访问失败怎么办？
先在运行客户端的设备上访问内网目标，再检查域名解析和公网入口。在线只说明通道存在，不能代替目标服务、账号权限和防火墙检查。
多久生效？
保存后以页面显示的生效提示为准。首次测试请等待片刻，并在真正外网环境验证，避免本地 DNS 缓存或智能路由影响判断。