常见问题

Localtonet 是一个隧道与代理平台，可让你电脑或私有网络中的服务从互联网访问。你无需端口转发或公网 IP 地址，即可发布 Web 应用、API、数据库、游戏服务器、文件和代理。

设备上的 Localtonet 应用会向 Localtonet 服务器发起出站连接。访问者连接到该服务器上的公开地址，其流量再通过这条已建立的连接回传到你选择的本地 IP 和端口。由于连接由你的设备发起，因此无需开放任何入站端口。

不需要。Localtonet 会从你的设备建立出站连接，并为本地服务提供公开端点。你不需要公网 IP 地址，也不需要修改路由器的端口转发设置。但你的网络仍须允许这条出站连接，因为防火墙或终端安全产品可能会拦截它。

可以。CGNAT 依然存在，但由于连接由你的设备发起，隧道可以绕过它。这适用于无法进行端口转发的家庭宽带和移动网络。

安装 Localtonet 应用，在控制台的“我的令牌”中复制一个 AuthToken，然后运行 localtonet --authtoken YOUR_TOKEN。接着在控制台中选择类型、令牌、服务器、本地 IP 和本地端口来创建隧道，并点击“启动”。

创建隧道只会保存其设置。隧道必须处于启动状态，且使用其令牌的 Localtonet 应用必须保持连接。另外，请检查你的服务是否正在隧道所设置的本地 IP 和端口上监听。

不能。访问者要访问服务，你的设备、Localtonet 应用和本地服务都必须处于运行状态。若要在注销或重启后保持应用运行，请将其安装为服务。

可以，支持 Windows、macOS 以及使用 systemd 的 Linux。以管理员权限运行 localtonet --install-service --authtoken YOUR_TOKEN，然后运行 localtonet --start-service --authtoken YOUR_TOKEN。服务模式只会启动客户端，因此重启后请确认你需要的隧道正在运行。

应用支持 Windows（x64、x86 和 ARM64）、macOS（Intel 和 Apple Silicon）、Linux（x64、ARM 和 ARM64，提供 musl 构建版本以及 DEB 和 RPM 软件包）、Android 和 Docker。下载页面还提供 OpenWrt 和 NAS 选项。

可以，适用于 HTTP 和 TCP 隧道。在控制台中创建隧道，打开其设置，然后在任何装有 SSH 客户端的机器上运行其中显示的 SSH 命令。

Localtonet 提供 HTTP/HTTPS、TCP、UDP、UDP/TCP 和 TLS 隧道。此外还有用于共享文件夹的文件服务器隧道、代理服务器隧道（HTTP、SOCKS5、Shadowsocks 和 VLESS）、轮换代理隧道，以及面向 AI 工具的 MCP 网关隧道。

HTTP/s 隧道在 Localtonet 边缘终止 TLS，并将 HTTP 转发到你的服务，证书会自动为你处理。TLS 隧道可以将加密连接直接传递给你在 443 端口上的服务，由你的应用自行提供证书。

可以。Minecraft Java Edition 等游戏使用 TCP 隧道，Minecraft Bedrock 等 UDP 游戏使用 UDP 隧道，同时需要两者的游戏则使用 UDP/TCP 隧道。在免费版中，这些隧道会在 30 分钟后停止，可以再次启动。

可以。创建一条指向服务本地端口的 TCP 隧道，例如 SSH 的 22、RDP 的 3389 或 MySQL 的 3306。新建的隧道可被公开访问，因此请在服务上保持强身份验证，并添加 IP 限制，该功能需要余额。

HTTP 隧道会一直保留其子域名，直到你删除该隧道。对于 TCP、UDP 和代理隧道，有余额的账户会获得保留端口，重启后保持不变。在免费版中，隧道停止时端口会被释放，因此地址可能会变化。

在 DNS 管理器中添加域名，在域名注册商处将其域名服务器改为 ns1.localtonet.com 和 ns2.localtonet.com，然后在创建 HTTP 隧道时选择该域名。生效通常需要 1 到 2 小时，最长可能需要 48 小时。TLS 证书会自动签发。自定义域名需要余额。

可以。在控制台中为每台设备创建单独的 AuthToken，然后在该设备的 Localtonet 应用中使用这个令牌。使用同一令牌的新连接会替换之前的连接。

可以。使用令牌登录 Localtonet Android 应用，然后在控制台中为该令牌创建代理服务器隧道。流量会通过手机当前使用的网络发出，无论是移动数据还是 Wi-Fi。

可以，但仅限受支持的型号。通过控制台中的“我的 USB 设备”，可将 USB 调制解调器或 Android 手机用作代理隧道的互联网连接，并按计划或通过链接更换其 IP。

可以。在服务器管理器中使用 SSH 信息添加你自己的 Linux 服务器，随后 Localtonet 会对其进行验证和设置。添加服务器需要余额，其上的隧道按正常费率计费。

创建隧道时可以选择服务器。首页上的网络地图显示了可用的位置。

是的，而且无需信用卡。免费版允许 1 条隧道，每 30 天 1 GB 流量。TCP、UDP、TLS 和代理隧道会在 30 分钟后停止，可以再次启动。HTTP、文件服务器和 MCP 网关隧道没有时间限制。

免费账户可使用自动 SSL/TLS 证书、基本认证、WAF、请求检查、请求头修改、API，以及支持 1 个网络和 5 台设备的 VPN 管理器。

为防止免费托管被滥用，Localtonet 会向无余额账户的隧道访问者显示一次该页面。若要移除它，请发送带任意值的 localtonet-skip-warning 请求头，或为账户充值余额。

标准隧道每小时 $0.0028，按 720 小时的一个月计算约为 $2。带宽不计费，也没有订阅。轮换代理隧道按其关联组中的每个令牌计费，客户端中继隧道每小时 $0.00035。

为余额充值后，已启动的隧道会按小时从余额中扣费。隧道只要处于启动状态就会计费，即使其设备离线也是如此，因此要停止计费请停止隧道。已停止的隧道不产生任何费用。

有余额后，隧道数量、带宽和运行时长的免费限制将被取消。它还会解锁自定义子域名、自定义域名、保留端口、IP 限制、SSO、创建团队、自有服务器，以及更多 VPN 网络和设备。

余额不会低于零。账户会恢复为免费限制，因此正在运行的隧道可能会停止。隧道不会被删除，充值后可以再次启动。

你可以使用美元付款：通过 Stripe 用银行卡支付、使用 PayPal，或通过 NOWPayments 使用加密货币。根据服务条款，退款申请必须在最初的 24 小时内提交。

默认不是。访问者通过 HTTPS 访问 HTTP 隧道，证书自动管理，但 TLS 在 Localtonet 边缘终止。如需端到端加密，请使用直通模式的 TLS 隧道，或使用本身已加密的协议，例如 SSH。

新建的隧道任何知道其地址的人都可以访问，而 AuthToken 并不会对访问者进行身份验证。基本认证适用于 HTTP、TLS、文件服务器和 MCP 网关隧道。SSO 适用于 HTTP 和 MCP 网关隧道，支持 Google、GitHub、Microsoft、GitLab 和 OpenID Connect 等提供商。IP 允许列表和拒绝列表适用于所有隧道类型。SSO 和 IP 限制需要余额。

是的，适用于 HTTP、TLS 和 MCP 网关隧道。检测（Detection）模式会记录可疑请求但不拦截，防护（Prevention）模式会拦截或质询这些请求。建议先使用检测模式，以便先排查误报。

Localtonet 会记录连接元数据：隧道、访问者 IP、令牌名称、协议、时间和目标；对于代理隧道，目标即所访问的主机和端口。只有在你开启请求检查后，才会存储请求头和请求体，这些日志最多保留 7 天。此外，中继的流量也会被自动抽样，用于滥用检测。

一些杀毒软件会标记隧道工具，因为通过出站连接转发流量的方式与某些远程访问恶意软件的行为相似。请仅从官方网站下载 Localtonet。如果被标记，请添加例外，并向杀毒软件厂商报告误报。

两者都通过出站隧道发布本地服务。Localtonet 将 HTTP/HTTPS、TCP、UDP、TLS、文件共享、HTTP 和 SOCKS5 代理以及私有网状 VPN 整合在一个产品中，按隧道按小时计费。其他服务的限制经常变化，比较时请查看它们当前的方案。

Cloudflare Tunnel 适合托管在 Cloudflare 上的域名中的 HTTP 和 HTTPS 网站。如果公众需要访问某个 UDP 端口（Cloudflare 的已发布应用不提供此功能）、上传文件超过 Cloudflare Free 和 Pro 方案的 100 MB 限制，或者你没有自己的域名，那么 Localtonet 隧道更合适。

可以。创建一条 HTTP 隧道，指向模型的 API 或 Web 界面所监听的端口。隧道默认是公开的，因此在分享之前请添加基本认证、SSO 或 IP 限制。

支持，有两种方式。MCP 网关隧道可发布客户端自带的 McpNet Gateway。此外，Localtonet 还在 /mcp 运行一个远程 MCP 服务器，它以 Bearer 令牌的形式接收你的 API 密钥，让 Claude 和 Cursor 等客户端管理隧道、认证令牌、令牌组和 SSO 提供商。

可以。v2 API 使用你的 API 密钥进行身份验证，可以单独或批量地列出、创建、启动、停止和删除隧道。免费账户也可以使用 API。

可以，使用设备终端。在机器上运行 localtonet --terminal enable --authtoken YOUR_TOKEN，并在“我的设备”中批准短代码。之后，“终端”按钮会在浏览器中打开一个 Shell；按照控制台中的显示，也可以通过 ssh -p 24 DEVICE@NODE 连接到同一个 Shell。设备只建立出站连接。打开浏览器 Shell 需要双重验证批准，且每个会话都会被记录。设备终端免费，可在 Windows 和 Linux 上运行。

可以。当隧道连接或断开，以及令牌断开时，Webhook 会向你的 URL 发送 JSON POST 请求。负载包含 Id、ActionDate、Type 和 Status 字段。

包含。VPN 管理器将你的设备连接到一个私有网状网络中，提供虚拟 IP、可选的 LAN 桥接和按设备设置的防火墙规则。免费账户可使用 1 个网络和 5 台设备，更多则需要余额。每台设备都需要管理员权限。