没有公网 IP 还能用 HTTPS 吗？

可以。托管内网穿透可提供 HTTPS 访问；使用自有域名时支持 Let's Encrypt 免费证书自动申请与续期，也可上传自有证书。

端口映射和内网穿透哪个更安全？

安全性取决于配置。端口映射会把服务直接暴露到公网；内网穿透也应开启访问控制和最小权限。

没有公网 IP 时，常见路线有：向运营商申请公网 IP 并做端口映射、自建反向代理/frp、使用托管内网穿透、或采用组网/专线方案。选择前先确认服务类型、访问人数、带宽要求和安全边界。

方案	前提	优点	风险/成本
公网 IP + 端口映射	运营商可提供公网 IP，且可管理路由器/防火墙	链路直接、自控程度高	端口暴露面大，80/443 常被限制，需自行做证书与安全加固
自建 frp/反向代理	需要一台公网服务器	灵活、可控	服务器与带宽持续付费，安全和可用性需自行维护
托管内网穿透	安装客户端或使用 Docker/命令接入	无需公网 IP，上手快，控制台集中管理	需按套餐评估带宽、并发与功能权限
组网/专线	预算较高或企业合规要求强	网络体验与隔离性好	成本高、实施周期长

注册并创建隧道

登录控制台，在「隧道管理」添加隧道，复制 Windows/macOS/Docker 登录命令。

发布应用

在「域名与应用」添加应用，按服务类型选择 HTTP/HTTPS/TCP/UDP。

加固与正式化

正式业务绑定自有域名，配置证书；按需开启访问密码、IP 黑白名单和访问时段。