挂3389和群晖后台在花生壳上的人，国庆出门前先把账号翻一遍

八月底了，再过一个月就是国庆。对折腾党来说，这是花生壳使用率最高的季节：人回了老家、住进了宿舍，东西还留在家里——NAS里的照片、电脑上的毕设、开了一半的帕鲁私服，全靠那两条免费映射吊着。

但大多数人的花生壳账号是"半年前配置完就再没打开过"的状态。出门度假之前，花20分钟盘一遍，这可能是你今年性价比最高的20分钟。

先纠正一个流传很广的安全幻觉

花生壳相关的推广文最爱说的一句话是：“隧道中继，不暴露真实IP，所以安全。”

这话对了一半。你的真实IP确实藏在中继节点后面，公网扫描器扫不到你家宽带的地址。但攻击者从来不需要知道你是谁——他只要找到你的映射入口。壳域名是公开的解析记录，登录页面原样挂在中继出口，弱密码照收不误。真实IP被藏起来，降低的是"被定位"的风险，不降低"被撞门"的概率。

有意思的是，连知乎上那些夹带竞品推荐的"排障文"，最后都得老老实实补一句"公网暴露3389从来都不是小事，安全这块省不得"。知乎 全文都可以当成广告看，这句不算。

免费版到底给了你什么，官方口径先对齐

花生壳这个话题的搜索结果污染相当严重：官方软文和竞品软文交替刷屏，参数说法互相打架。有的帖子说免费版"1条映射、50并发"，甚至有评测声称"免费版在传输速度测试中仅测得6.8Mbps"。知乎 这些数字和官网版本对比表互相对不上，而这类帖子的落点基本都是卖隔壁家工具的，数字直接以官方页面为准。

官方价格页的对比表里，免费版（体验版）的真实限制可以直接从版本对比表读出。贝锐花生壳官网

一个用免费版撑了半年的自由职业者，最后一条一条数着缺点走人：“花生壳免费版只有1Mbps带宽、1GB/月流量，高峰期延迟高、容易断连。”知乎 所以决定"要不要掏钱"之前，先想清楚你的瓶颈到底是不是能用钱解决的那个。

安全能力那一栏（访问控制、爆破防护、威胁情报、监控告警、审计日志）是作为版本卖点对比列出的，HTTPS加密映射在官网分类里也挂在"配件"下面。换句话说：免费版解决"通不通"，"防不防"基本不在它的职责范围内。

出门前，按这个顺序查你的账号

第一步：盘点。 登录花生壳管理平台，逐条看映射的内网IP和端口。最常见的四扇门：群晖DSM的5000/5001、Windows远程桌面的3389、路由器或摄像头后台、游戏服务器端口——小红书上的私服玩家就是靠花生壳映射帕鲁私服来和异地朋友联机的，这类联机不少走UDP。小红书 凡是"当时试了一下忘了关"的，立刻停掉——2条映射本来就少，别让闲置的那条替你看家。

第二步：把映射后面的密码当门看。 凡是挂着登录页的映射，今天改一次密码：群晖开DSM两步验证，Windows远程桌面检查"仅允许运行使用网络级别身份验证的远程桌面的计算机连接"是否勾上，路由器和摄像头后台改掉出厂密码。公网上的撞库脚本不认识你的密码有多特别，只认识admin。

第三步：别在HTTP明文映射上输密码。 免费账号能用的往往是明文HTTP，你在家输的是密码，在路上听的是你输密码。人在外面用公共Wi-Fi连家里后台之前，先想清楚这条映射有没有上HTTPS（配件功能，看价签决定），否则宁可等业务到家再办。

第四步：想清楚你要的是"随时能连"还是"一直开着"。 免费版的1GB流量暂停、60秒重连等待、异地登录导致本地映射失效，这些限制烦归烦，客观上让你的门"半开半关"。真正需要全年无休对外开一扇门的，只有私服服主和少量长期运维需求——先确认自己是不是，再决定为固定端口、带宽和映射买不买账。顺带一提，社区里"太贵用不起"的声音，最后都流向了自建方案。小红书 一条VPS加frp，或者干脆自己手搓。换不换是路线问题，上一篇文章聊过了；这篇文章只回答一个问题：没换之前，你挂着的门是安全的。

第五步：碰一下合规边界。 已经有独立开发者踩过坑：用境内节点对外提供Web服务，得先过备案这道流程。知乎 临时给同事演示一个本地页面没事，把作品集、小程序后台长期挂在壳域名上对外经营，先查备案再挂。

谁该对号入座，谁可以松一口气

• 偶尔远程看文档的：流量暂停、带宽小反而是保护，按第二、三步做完就可以不管了。

• 常年3389挂在外面的：你是全列表里风险最高的人，第二步是强制项，不是建议项。

• 开私服的：用游戏内白名单/好友制控制入口，假期结束人散了就把映射关掉，别让它陪你过冬。

• 7月底之后被"Drop拖拽发布"吸进来的新玩家：你们没配过映射、没研究过端口，但对"公网链接"四个字的理解普遍还停留在"发给朋友"。请记住：生成出来的链接对所有人都是链接。

最后

盘完之后，把管理平台关掉，安心等国庆。但有一个动作值得设个日历提醒：假期回来，再做一次同样的盘点——映射这东西，开一扇门的成本是三分钟，忘在身后的成本没人替你算。

你的花生壳账号里现在挂着哪两条映射？评论区对个账，看看3389和5001谁是高频门。