基本需求
- 1、公网 ip
- 2、花生壳顶级域名
- 3、公网 ip 服务器
步骤
- 1、在公网 ip 服务器下载花生壳客户端，并启动。在顶级域名解析到这个服务器的时候，申请 https 证书，花生壳不支持 dns 验证，所以需要做文件验证， 所以在服务放运营商提供的验证文件。验证通过拿到签名。
- 2、把签名和域名在内网的 nginx 设置好，把公网服务器的花生壳客户端关了，在本地路由打开 ddns，或启动本地的花生壳客户端。
- 3、本地 nginx 走非 443 端口，然后 NAT 映射出去，比如本地 1443，映射为 1443（此处避免节外生枝，端口一样最好）