LinkStar一夜刷屏评论90条：远程回家的路有四条，折腾党先测NAT类型再决定换哪条
10月11日深夜，一个只有84个粉丝的B站UP主发了条视频。到10月12日傍晚，播放3775、收藏297、投币47、评论90——收藏比播放，接近8%。 这个比例在数码区什么概念：教程视频用户看完划走就完了，只有"此刻正被这个问题卡住、并且打算今晚就动手"的人，才会又收藏又投币。哔哩哔哩
它解决的是一个折腾党圈子里问了无数遍的老问题：家里没有公网IP，人在外面，怎么打开自家NAS？朋友想进我的MC服务器，怎么只填个域名就能连上？
这个工具叫 LinkStar，开源，作者声明"一个文件下载就能跑"，Windows / Linux / macOS / 飞牛NAS 都有包。不租VPS、不走中转，原理是 STUN 打洞 + UPnP 端口映射，打通之后速度就是你家宽带的上行。打洞拿到的外部端口会变，它用两个办法兜住：网页服务走 Cloudflare 307 重定向固定入口域名，跳转后流量依然直连；MC 联机自动维护 SRV 记录，朋友在游戏里只填域名不填端口。后台还塞了 DDNS、ACME 自动证书、反向代理、导航主页、局域网扫描，以及——本文最该先看的——内置 NAT 类型检测。GitHub
先别抄作业，第一步是花三分钟测出自己的NAT类型
评论区90条，吵的全是同一件事：你能不能打通，取决于你家网络的NAT类型，不是取决于你手快不快。
作者自己在简介里写明白了：打洞需要 NAT1（全锥形），后台内置检测，“先测一下能不能打”。翻译成人话：NAT1 的用户今晚下载文件就有较大概率直连成功；测出来 NAT3、NAT4 的，先别折腾这个工具，你卡在更前面一步。
评论区倒是有几条值得一试的自救经验（网友实测，不保证在你家复现）：有用户说光猫不下发 v6、改透传后丢包严重；另一派给出的调法是"光猫改桥接、路由器拨号、关光猫防火墙、给路由器 IP 设 DMZ、光猫和路由器都开 UPnP，再测一遍"——有人声称这样从 NAT2/3 救回了 NAT1，之后 ZeroTier 打洞没失手过。移动宽带的用户还得留个心眼：有评论报自己那边 P2P 流量被 QoS，出网码率一高就大面积丢包，连 PS5 都一样。这些都是个案，抄之前先在群里或后台把自己的环境测清楚。
顺带说一句被反复提起的 IPv6：现在家庭宽带基本都发了 v6 地址，走 v6 直连确实是个免费方案，知乎里"没有公网IP如何访问家里NAS"的问题下，10月10日的回答也把"没有公网IPv4，但有可用公网IPv6"的情况排在最前面。 但卡点很具体——你在公司那台只有 v4 的办公机、部分运营商线路下的手机，够不着你家的 v6；评论区那句"ipv4连不上ipv6，所以我苦恼这件事，所以有了这个项目"，就是 LinkStar 这类工具存在的理由本身。知乎
折腾党手里的四条路，各有各的价签
把这个圈子里当下真实在用的方案摊开对比，其实是四条路：
路线A：公网IPv4 + 端口转发/DDNS。 找运营商要（或者像评论区有人晒的那样本来就有），光猫桥接、路由器拨号、做端口映射。速度天花板最高、日常最省心。代价：能不能要到看地区和运气，而且不保号——评论区就有"用了3年的公网，被回收了"的现身说法，把全部身家压在A路上的人，得先想好回收之后的Plan B。
路线B：IPv6直连。 零成本，家里设备都有v6。代价：访问侧也得有v6，跨运营商可达性时好时坏，光猫/路由器防火墙默认拦进站，还得自己配一遍。
路线C：中转穿透（frp自建VPS，或cpolar/Natfrp/蒲公英这类托管服务）。 唯一对NAT类型几乎无解的路线——打不了洞就从运营商家里借个公网入口中转。代价是三层的：第一层是按年掏钱，"4w的电脑当服务器，一年只花几百块"这类家庭方案帖给出的成本就是这个量级。 第二层是速度天花板：frp 要租一台 VPS，所有流量从服务器绕一圈，速度受服务器带宽限制。 第三层是入站麻烦：家用宽带没有公网IP（大内网/CGNAT），就算有，运营商也封80/443入站，这也是知乎那篇Filecoin节点实录最后绕道Cloudflare Tunnel的原因。 另外提醒一句筛选噪音：这两天知乎、小红书上"内网穿透教程"刷屏里，相当一部分是服务商软文（Natfrp、cpolar、EasyNTS、快解析的推广内容密集出现），教程可以白嫖步骤，"推荐"两字自己打折听。小红书哔哩哔哩知乎
路线D：P2P组网（Tailscale / ZeroTier / LinkStar）。 打通后体验最好、成本最低，但有个隐性收费项：打洞失败会自动回落中继，你不看根本不知道。 小红书10月11日那篇285收藏的帖子讲的就是这个——Tailscale 在国内又慢又断，九成是回落到了海外 DERP 中继，不是工具本身的问题，延迟取决于节点位置。 帖子的排查顺序值得抄：先看连接里的 relay 字段确认是否走中继，放行局域网、验UDP出网、调DERP首选区域，最后才考虑自建。而 LinkStar 走的是另一个极端：视频简介明确"不租服务器、不走中转"，打不通就是打不通，没有中继兜底，也不收你一分钱——所以它把NAT检测做进了后台，等于逼你第一步就面对现实。小红书
通了之后最大的坑：裸奔
10月9日到10日，知乎和小红书集中冒出一批同主题帖，标题大同小异：“别把整站暴露了”“内网穿透别裸奔”。剥掉软文包装，说的风险是真的：把NAS或本地服务映射出去之后，/admin、/docs、/metrics 这类路径会跟着一起见光，很多人把内网 API、Web 服务映射到公网后，这些路径也会一并暴露。 全球扫描器几分钟就能摸到你的入口，只要公网入口可以被访问，理论上任何地区的用户都可以尝试连接，直接暴露内网服务会引来全球扫描探测。 这批帖子里讲的路由白名单、地理围栏，对家庭用户来说可以降级成三件一分钟能干完的事：入口服务全部上 HTTPS（LinkStar 内置 ACME 自动证书，等于替你把这件做了）、密码用管理器生成、后台类服务（面板、路由器管理页）绝不留公网入口。只给该给的路径开门。小红书知乎
双11之前的行动清单
如果你的NAS是双11刚下的单——飞牛、极空间、绿联最近一轮到货帖里都在吵远程访问——那么开箱那天，顺序应该是：
先测环境，再装软件：路由器后台看一眼NAT类型（或装个LinkStar用它的内置检测跑一遍），有公网v4的优先走A路；
查拨号方式：光猫桥接还是光猫拨号，决定你能不能救回NAT1，动手前记下光猫管理员密码，改崩了能回滚；
确认手里有没有Cloudflare和域名：LinkStar的307跳转和MC的SRV目前只认Cloudflare，这基本是它现在最硬的门槛——没有的先用IP+端口凑合，或者等它把这套自动化扩到别的DNS；
MC基岩版用户注意：SRV只有Java版认，基岩版还是得填"域名+当前端口"，端口会变的问题没有被完全解决。
一句话对号入座：NAT1、有Cloudflare、想联机或看NAS的，今晚就可以拿备用机试LinkStar，它确实是这两年内网穿透圈子里最省事的一个开源答案；NAT3/NAT4、移动QoS户，先按评论区那套"桥接+DMZ+UPnP"调网络，调不出来老老实实租VPS走中转；主力NAS放着全家照片的，无论走哪条路，先把HTTPS和强口令挂上再说。
工具会一直有新的，下一个爆的不会是LinkStar。但NAT类型、拨号方式、v4/v6可达性这三件事，是你家网络的"底账"——先摸清楚，再决定折腾什么，这一条永远不过期。
