最近有篇技术文章讲用SSH和Nginx自建HTTP隧道，不少做开发的朋友来问，这东西到底能不能用、麻烦不麻烦。说实话，如果你的项目只是临时给客户演示，或者本地调试一个需要公网访问的Webhook，用第三方内网穿透工具可能更快。但如果你团队长期有稳定的开发调试需求，或者对数据经过第三方服务器有顾虑，自建隧道在成本和安全性上就有优势了。
什么场景下，你该考虑自建隧道？
我们经常遇到两类客户：一是小型建站团队，需要让客户实时预览还在本地开发的网站效果；二是开发者调试微信、支付宝这类需要公网回调地址的接口。这两类需求，自建隧道都能解决，而且比长期租用一台低配云服务器专门做转发要划算。
它适合的场景很具体：需要稳定、长期、安全的内网到公网映射。比如你在公司内网的开发机上跑着一个WordPress站点或DedeCMS模板的调试环境，想让外网同事或客户通过一个固定域名访问。或者你是一个前端开发者，本地起的服务需要接收外部Webhook通知。
三步搞定：从配置到访问
核心原理很简单：用SSH的远程端口转发功能，把公网服务器的某个端口，映射到你本地开发机的Web端口上。Nginx则在公网服务器上做反向代理，把请求转过去，并可以配置域名和SSL。
第一步，在你的公网服务器（比如一台香港或内地云主机）上配置好Nginx。 假设你希望用 dev.yourdomain.com 这个域名来访问。一个基础的反向代理配置如下：
server {
listen 80;
server_name dev.yourdomain.com;
location / {
proxy_pass http://127.0.0.1:8080; # 指向SSH隧道映射过来的本地端口
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
第二步，在你本地的开发机上，建立SSH反向隧道。 一条命令就能让公网服务器的8080端口“指向”你本地运行在80端口的Web服务：
ssh -R 8080:localhost:80 youruser@your_public_server_ip
加上 -N 参数（不执行远程命令）和 -f 参数（后台运行）可以让它更稳定。生产环境中，你会希望这个SSH连接能自动重连，用 autossh 这个工具是更常见的做法。
第三步，测试访问。 确保你的域名DNS已解析到公网服务器IP，本地Web服务已启动，SSH隧道连接正常。然后访问 http://dev.yourdomain.com，如果看到你本地的网站，就大功告成了。需要HTTPS的话，在公网服务器上为域名配置好SSL证书，Nginx配置稍作调整即可。
自己搭，还是买服务？这笔账得算清
自己搭建隧道，最大的优势是数据全程不经过第三方，安全性高。一次配好后，维护成本主要就是公网服务器的费用。如果你已经有了一台云服务器（比如跑着网站主力业务），那么隧道只是额外开一个端口，成本几乎为零。
但它也有明确的短板：需要你有基础的服务器运维能力，能处理SSH和Nginx配置；依赖本地开发机的网络和开机状态，本地机器关了或断网，服务就断了；初始设置比点几下鼠标就生效的第三方服务麻烦。
所以我们的建议是：如果你是个人开发者或小团队，追求数据安全和长期使用，且有一点服务器运维基础，自建是更经济、可控的选择。 如果只是偶尔演示一次，或者团队完全不想碰服务器命令行，那么成熟的第三方内网穿透服务可能更适合。在微码盒的教程栏目里，有更详细的宝塔面板Nginx配置指南和服务器安全自查清单，能帮你降低搭建和维护的难度。
