添加隧道 · 发布到公网¶
隧道就是一条映射规则：公网入口被访问后，转发到某台设备的内网地址和端口。
先看结论
根据服务类型选择 TCP 或 HTTP/HTTPS。远程桌面、SSH、数据库用 TCP；网站、接口、Webhook 用 HTTP/HTTPS。
本文你会完成：选服务类型 → 选设备 → 填内网端口 → 保存验证。
穿云支持 TCP / UDP / HTTP / HTTPS / STCP 多种隧道协议，覆盖远程办公、内网建站、点对点安全访问、游戏联机等场景。想看完整能力清单，可参考 穿云官网的应用场景。
照着做¶
01 · 选择要配置的隧道槽位¶
在隧道管理里找到待配置或需要修改的隧道。套餐通常会预分配隧道槽位，直接点击配置即可。
检查点
选择的是自己账号下的隧道。
02 · 选择服务类型¶
- TCP —— 远程桌面（3389）、SSH（22）、数据库、VNC 等。
- HTTP / HTTPS —— 网站、后台、API、Webhook 等建站类服务。
检查点
服务类型和实际业务一致。
03 · 选择承载设备¶
设备必须在线，并且能访问目标内网服务。如果设备换了节点，绑定域名的解析也要保持一致。
检查点
设备状态为在线。
04 · 填写本机地址和端口¶
如果服务就在安装客户端的机器上，本机地址通常填 127.0.0.1；如果是同局域网其他机器，填对应内网 IP。端口填服务监听端口。
检查点
在设备机器上能访问这个地址和端口。
05 · HTTP/HTTPS 需要绑定域名¶
建站类隧道必须选择一个已解析的域名。平台托管的 *.svtun.cn 子域名会自动解析；解析节点必须与设备节点一致。
检查点
域名状态正常，且未提示节点不一致。详见 域名解析。
06 · 保存并等待客户端同步¶
保存后系统会推送配置，或等待客户端轮询拉取。页面显示保存成功后，等待几十秒再访问公网入口。
检查点
访问公网地址能打开目标服务。
使用建议¶
建议
如果你不确定服务端口，先在内网机器上用浏览器或 telnet / curl 测试本地端口。
注意
不要把数据库、后台管理等高危服务直接暴露公网，必须配置强密码和访问控制。参见 安全使用建议。
常见问题¶
HTTP 和 HTTPS 应该选哪个？
先用 HTTP 跑通访问；如果平台开放 SSL 且证书已签发，再切换 HTTPS。穿云支持 ACME 自动签发与续期。
为什么提示域名节点和设备节点不一致？
建站访问会先到域名解析节点，再转发到设备节点。两者不一致时入口和隧道不在同一节点，系统会阻止或提示修正。用「一键修正」即可对齐。