域名是分层的地址系统，你的服务通常挂在别人名字之下的一级上。
域名由多个层级组成。最右侧的是顶级域名（如 .com、.org），往左依次是主域名与各级子域名。
当服务商为你分配了 example.com 名下的子域名，比如 yourname.example.com，这通常就是大家口中的「二级域名」——你无需拥有整套域名，也无需备案，只租用其中一段。
免费二级域名，就是内网穿透、动态域名（DDNS）等服务商，把自家域名的一级免费借给你用，常与端口映射结合，让外网通过「域名 + 端口」访问你内网的电脑、NAS 或自研应用。
按「易用性 × 免费额度 × 稳定性」为你整理，选一个适合你的起点。
国内老牌动态域名 + 内网穿透服务。注册后即可申请 .3322.org / .freeddns.org 免费壳域名，客户端自动同步动态 IP。
把本地服务通过 Tunnel 暴露到公网，自带 CDN 与 DDoS 防护。需要你已拥有一个自己的域名（可先低价注册）。
高性能开源反向代理，支持 TCP / UDP / HTTP / HTTPS。完全可控，适合有一台公网服务器的开发者。
国外经典内网穿透，一条命令即可把本地服务暴露公网并生成域名，适合临时调试与联调演示。
结合费用、是否需自有域名、带宽与适用人群，快速定位你的最优解。
| 服务商 | 费用 | 需自有域名 | 带宽/限制 | 稳定性 | 适合场景 |
|---|---|---|---|---|---|
| 花生壳 Oray | 免费 / 付费升级 | 不需要 | 免费版限带宽 | 国内稳定 | 个人网站、远程访问、NAS |
| Cloudflare Tunnel | 永久免费 | 需要 | 无限制 | 全球稳定 | 正式站点、生产服务 |
| frp 自建 | 开源免费 | 需公网服务器 | 取决于服务器 | 看运维 | 开发者的深度定制 |
| ngrok | 免费 / 付费 | 不需要 | 免费版受限 | 国内不稳定 | 临时调试、联调演示 |
从申请到外网访问，核心就五步。
在服务商注册并申请免费二级域名
下载并登录 DDNS / 穿透客户端
把本地端口绑定到该域名
客户端自动同步公网 IP 变化
域名 + 端口即可访问你的服务
免费、国内、门槛最低的一条路径，照着做就行。
访问花生壳官网 hsk.oray.com，用手机号免费注册。
登录后申请一个免费壳域名，如 xxx.3322.org 或 xxx.freeddns.org。
下载对应平台的花生壳软件（Windows / 群晖 / 树莓派等），用同一账号登录。
添加映射：内网 IP + 端口 → 绑定你申请的域名，保存即生效。
浏览器输入「域名 + 端口」，即可从外网访问你的本地服务。
从个人网站到自研应用后台，覆盖最常见的使用方式。
给自己的站点一个稳定的地址，无需备案，随时通过域名访问。
不在家也能访问家里的电脑、NAS 与摄像头，远程取文件、看设备。
把公告、配置接口挂到二级域名，App 端通过域名拉取，随时远程更新。
微信回调、支付回调、前端联调，用公网可达的域名方便测试。
给群晖、威联通配一个稳定域名，异地随时存取私有云数据。
临时把本地项目暴露给朋友、客户看效果，分享一个链接即可。
免费 ≠ 商用合规。免费域名通常只用于个人与测试场景，不用于经营性网站；正式商用建议备案并使用自有域名。
免费版有限额。带宽、并发连接数、可用隧道数通常受限，适合轻量访问；高并发生产环境请升级或自建。
注意实名认证与隐私。部分服务需实名认证，请选择官方渠道操作；公开的域名会暴露你的服务，务必设置访问鉴权。
定期续期。免费域名通常有有效期（如一年），到期前记得续期，避免服务突然中断。