贝锐科技旗下有多款产品,花生壳是其中上线时间最早的一款。公司全称上海贝锐信息科技股份有限公司,花生壳在2002年正式推出,早于很多国内用户接触互联网的时间。当时国内宽带逐步普及,ADSL拨号上网每次连接获取的公网IP都会变动,想要在外网访问家里电脑或者自建服务器,IP一变就无法连通。花生壳就是为了解决这个痛点,把动态变化IP和固定域名绑定,不用每次手动查询更新IP地址。
网络环境后续发生变化。IPv4地址资源持续紧张,运营商分配给家庭宽带的很多不再是公网IP,而是内网地址。IP变动的问题还没有完全解决,能不能拿到公网IP又变成新难题。花生壳随之调整产品方向,从单纯动态域名解析,拓展出内网穿透能力。简单来讲,设备处于内网没有公网IP,路由器也没办法配置端口映射,花生壳客户端主动和云端服务器建立加密通道,外网请求先抵达云端,再经由通道转发到内网设备。整套流程不用改动路由器配置,公网IP不再是必备条件。

这项功能适用场景很多。远程桌面是最普遍的用法,被控电脑安装花生壳客户端,新建TCP映射,内网端口填写3389,映射创建成功会生成带端口的外网域名地址,在外网打开远程桌面工具填入地址就能连接。NAS网页管理界面、企业内部OA和ERP系统、开发使用的code-server,都可以通过这类映射对外提供访问。核心逻辑不变,花生壳只负责流量转发,原始数据依旧保存在本地设备中。
花生壳客户端支持的操作系统覆盖面广,Windows、macOS、Linux都可以安装,OpenWRT、树莓派这类嵌入式设备也能运行。除软件客户端之外,贝锐还推出花生棒、花生壳盒子硬件产品,通电接上网线即可工作,不用在电脑安装程序。协议层面支持TCP、UDP、HTTPS,采用自研PHTunnel隧道,通信全程TLS加密。
访问控制方面,花生壳提供多项精细化配置。映射链接可以设置访问密码,限制仅特定IP或是指定时间段访问,还能依据浏览器类型、操作系统做访问筛选。把内网服务暴露在公网环境,这类安全配置具备实际作用。带宽规格在免费版和付费版本存在差异,付费套餐可以选购带宽加速,夜间时段还有免费提速机制。
官网入口,主站地址hsk.oray.com,账号注册、客户端下载、映射管理都在这个域名完成。Oray母站oray.com同样可以访问,花生壳相关功能页面基本部署在hsk子域名。注册流程简单,手机号或者邮箱都可以注册,注册完成系统自动发放免费壳域名,格式类似你的用户名.oicp.net,有效期一年。有一点需要留意,注册账号15天之内必须完成实名认证,否则域名会被锁定无法使用。客户端下载页面地址hsk.oray.com/download/,根据操作系统选择对应的安装包。
免费版和付费版本差异集中在映射数量、带宽上限、固定端口几项。免费账号只支持创建一条映射,带宽存在限制,外网端口由系统随机分配,重启映射之后端口号可能改变。付费专业版、商业版提升可创建映射数量,支持购买固定端口,带宽上限更高。临时调试或者个人使用,免费版足够跑通流程;长期稳定对外提供服务,固定端口和带宽加速就很有必要。
花生壳隶属于贝锐科技,这家公司另外还有向日葵远程控制、蒲公英异地组网两款产品。向日葵主打远程桌面控制,蒲公英负责异地组网,花生壳专注内网穿透与动态域名解析。三款产品应用场景存在交集,但侧重点各不相同。贝锐注册用户总量突破一亿,企业客户数量一百多万家,2023年完成四千万美元融资。公司总部设立在上海,花生壳品牌到2026年已经运营二十余年,属于国内远程连接领域存续时间很久的产品。