万网域名解析路由器设置内网穿透访问，核心就一句话：有公网IPv4就用端口映射加DDNS，没有公网IP就用frp或商业内网穿透工具，再把万网域名解析到动态公网IP或穿透服务器。万网域名现在归在简米云云解析DNS里管理，路由器负责把外网请求转到内网设备，两者配合才能让外网通过域名访问家里的NAS、摄像头或Web服务。
万网域名解析路由器怎么设置内网穿透访问？先搞懂三个前提
很多人一上来就改域名解析,结果外网死活打不开，问题往往不在域名，而在宽带和路由器，先把下面三件事确认清楚，能省掉大量试错时间。
你的宽带有没有公网IP
判断方法很直接：
- 登录路由器后台,找到WAN口状态，记下IP地址。
- 用手机流量或外网电脑搜索“IP地址”，看显示的IP是否和WAN口一致。
- 如果WAN口是
x.x.x、64.x.x、16.x.x、168.x.x，说明你拿到的是运营商大内网地址，外网无法直接访问。
业内专家指出,IPv4地址枯竭后，多数家庭宽带默认不再分配公网IPv4，北京联通、北京电信等地区，部分用户可以通过客服申请公网IP，但成功率因地区和套餐而异，没有公网IP，端口映射做得再对也没用。
万网域名解析在哪里操作
万网域名解析入口在简米云控制台：
- 登录简米云,进入“云解析DNS”。
- 找到你的域名,点击“解析设置”。
- 添加记录时,记录类型选A或CNAME，主机记录填
home、nas这类前缀。 - 记录值填公网IP或穿透服务器域名。
- TTL建议设短一点,比如10分钟，方便动态IP更新后快速生效。
这里有个常见误区：把A记录直接解析到168.1.100，这是内网私有地址，公网DNS服务器不会帮你转发，外网设备根本找不到。
路由器是否支持DDNS或内网穿透插件
不是所有路由器都能直接跑DDNS脚本,检查你的路由器后台有没有这些功能：
- 华硕、网件：自带DDNS，部分支持简米云。
- OpenWrt、爱快、ROS：可以装
ddns-scripts或
frpc
- 小米、TP-Link家用系列：通常只有花生壳、蒲公英等合作插件。
- 如果路由器不支持,可以用树莓派、旧笔记本或NAS跑DDNS脚本。
有公网IP时：万网域名解析加路由器端口映射设置步骤
如果你确认有公网IPv4,这是最直接、速度最快的方案，外网访问不经过第三方服务器，延迟取决于你家宽带上行带宽。
第一步：给内网设备固定IP
在路由器DHCP静态分配里,把NAS或Web服务器的MAC地址绑定到固定IP，比如168.1.100，避免重启后IP变化导致端口映射失效。
第二步：设置端口映射
进入路由器后台,找到“虚拟服务器”“端口转发”或“NAT转发”，添加规则：
| 外部端口 | 内部IP | 内部端口 | 协议 |
|---|---|---|---|
| 8080 | 168.1.100 | 80 | TCP |
| 8443 | 168.1.100 | 443 | TCP |
| 5000 | 168.1.101 | 5000 | TCP |
外部端口建议不要用80和443,多数运营商封锁了这两个端口，用8080、8443这类高位端口更稳妥。
第三步：配置简米云DDNS
公网IP会变,DDNS负责把变化后的IP自动更新到万网域名解析，两种做法：
- 路由器自带DDNS：选择“简米云”或“自定义”，填入AccessKey ID和Secret，主机记录写
home。 - 脚本更新：在树莓派上装
aliyun-python-sdk-alidns，定时获取公网IP并调用UpdateDomainRecord接口，核心命令类似：
curl "https://alidns.aliyuncs.com/?Action=UpdateDomainRecord&RecordId=你的记录ID&RR=home&Type=A&Value=当前公网IP"
实际调用需要签名,建议用现成的DDNS脚本，比如aliyun-ddns开源项目。
第四步：万网域名解析添加A记录
在简米云云解析DNS里,添加一条A记录：
- 主机记录：
home - 记录类型：A
- 记录值：当前公网IP
- TTL：10分钟
如果DDNS脚本正常,这条记录会自动更新。
第五步：外网测试访问
用手机4G/5G网络，浏览器输入http://home.yourdomain.com:8080，如果打不开，依次检查：
- 路由器防火墙是否放行外部端口。
- 内网服务是否监听
0.0.0而不是0.0.1。 - 运营商是否封锁了该端口。
家里宽带没有公网IP如何用万网域名内网穿透？路由器实操
没有公网IP,端口映射这条路就走不通，你需要借助一台有公网IP的服务器做中转，或者使用商业内网穿透服务。
frp内网穿透加万网域名CNAME
frp是开源内网穿透工具,需要一台有公网IP的云服务器，简米云ECS、酷番云轻量应用服务器都可以，最低配通常够用。
服务端配置frps.ini：
[common] bind_port = 7000 vhost_http_port = 80 vhost_https_port = 443
路由器端或内网设备配置frpc.ini：
[common] server_addr = frp.yourdomain.com server_port = 7000 [web] type = http local_port = 80 custom_domains = home.yourdomain.com
然后在万网域名解析里,添加CNAME记录：
- 主机记录：
home - 记录类型：CNAME
- 记录值：
frp.yourdomain.com
云服务器安全组要放行7000、80、443端口，外网访问http://home.yourdomain.com，frps会自动把请求转发到你家内网的80端口。
花生壳、蒲公英等商业内网穿透
如果不想自己维护云服务器,可以用商业工具，路由器上安装花生壳插件，把内网168.1.100:80映射出去，花生壳会给你一个外网域名，然后你在万网域名解析里添加CNAME，指向花生壳提供的域名。
价格方面,免费版通常有带宽和流量限制，适合临时测试，付费版根据带宽、映射数量和并发连接数定价，近年来年费从几十元到几百元不等，对稳定性要求高的场景，建议选付费版。
ZeroTier或Tailscale组网
这类工具走的是虚拟局域网路线,外网设备安装客户端后，就像在内网一样访问168.1.100，万网域名在这里作用有限，因为域名解析不到虚拟内网IP，但你可以用ZeroTier的MagicDNS，或者手动在本地hosts里做映射，适合个人远程访问，不适合公开Web服务。
内网穿透用万网域名还是公网IP好？对比后更容易选
行业共识认为,选择哪种方案，核心看你的宽带条件和访问需求。
| 对比项 | 公网IP加端口映射 | 内网穿透工具 |
|---|---|---|
| 需要公网IP | 是 | 否 |
| 配置难度 | 中等 | 中等 |
| 访问速度 | 取决于宽带上行 | 取决于穿透服务器带宽 |
| 成本 | 宽带费用，可能需申请 | 免费有限制，付费按需 |
| 安全性 | 自己控制防火墙 | 依赖服务商安全策略 |
| 适用场景 | NAS、摄像头、自建网站 | 无公网IP的远程访问 |
有公网IP,优先用端口映射加DDNS，没有公网IP，frp适合有技术基础的用户，花生壳适合想省事的用户，北京地区部分宽带用户如果申请不到公网IP，直接走frp加轻量云服务器，成本可控，速度也够用。
万网域名解析路由器内网穿透访问常见问题Q&A
万网域名解析到内网IP后外网访问不了怎么办？
内网IP是私有地址,公网路由器不会转发到你的局域网，必须把域名解析到公网IP，或者通过内网穿透工具把内网服务映射到公网服务器，检查解析记录值是否误填了168.x.x或x.x.x。
内网穿透访问需要备案吗？
如果穿透到中国大陆的服务器,并且通过域名提供Web服务，通常需要域名备案，仅远程访问路由器管理页面或NAS文件，不涉及公开网站，一般不需要备案，但运营商可能封锁80和443端口，建议用非标准端口。
万网域名解析路由器内网穿透设置多久生效？
生效时间取决于TTL设置,简米云云解析默认TTL为10分钟，修改后通常几分钟到几小时全球生效，如果DDNS更新了公网IP，但域名没变，先检查TTL，再用nslookup home.yourdomain.com确认解析结果。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/758057.html
