awesome-tunneling：自托管者的隧道工具百科全书

如果你曾在家里调试 Web 服务，却被"端口无法从外部访问"困住；如果你想在公司内网演示产品，却无法穿透 NAT；或者你只是想拥有一个自己的公开 HTTPS 地址，却不想为 ngrok 的商业版付费——那么你需要一份隧道工具的完整地图。

项目维护者 Anders Pitman 的 GitHub 头像

从一个"梦想"开始的列表

2020 年 9 月，一位名为 Anders Pitman 的开发者，在 GitHub 上创建了一个看似简单的仓库：awesome-tunneling。他的目标很明确——找到一款能够同时满足以下条件的隧道工具：

• 可用自己的域名，自动指向运行隧道服务的服务器
• 自动为 apex 和子域名申请并续期 Let's Encrypt 证书
• 客户端无需 root 权限
• 提供简洁的 GUI，可以将任意域/子域名映射到任意客户端的任意端口

这个"梦想工具"至今仍未出现。但 Anders 没有放弃，他用一份持续更新的精选列表，穷尽了当前所有能接近这个目标的替代方案。截至目前，该仓库已获得 21,899 颗星，成为隧道工具领域最具影响力的社区资源。

列表里都有什么

这份列表按技术实现方式将工具分为多个类别，覆盖了从"一行命令就通"到"完全自托管"的全谱系需求：

SSH 即隧道：最轻量的方案

不需要安装任何软件，现有的 OpenSSH 客户端就能派上用场：

• localhost.run：一行命令 ssh -R 80:localhost:3000 localhost.run，立刻获得一个公开 HTTPS 地址。无配置，适合临时演示。
• Pinggy（pinggy.io）：SSH 基础，支持 HTTPS/TCP/TLS，无需下载，提供富终端界面和 Web 调试器。免费版 60 分钟超时，付费版支持自定义域名和 Let's Encrypt。
• tuns.sh（tuns.sh）：来自 pico.sh，支持 ssh -R dev:80:localhost:3000 tuns.sh 格式，自动 HTTPS，免费需 pico+ 订阅（$2/月）。

这类工具的优势是零门槛——任何一台有 SSH 的机器都能用，但通常缺乏持久性和自定义能力。

自托管首选：frp 与 rathole

对于希望完全掌控基础设施的开发者，列表推荐：

• frp（GitHub ⭐ 27k+）：最成熟的开源替代方案，支持 UDP、P2P 模式、TCP 多路复用（单连接或连接池）、QUIC 和 KCP 协议。配置灵活，社区活跃。
• rathole（GitHub ⭐ 5.5k+）：配置格式与 frp 相似，但性能更优，资源占用更低，支持热重载。Rust 编写，体积小巧（静态二进制仅约 1MB）。

这两者都支持通过 Let's Encrypt 自动申请证书，适合作为长期运行的服务。

WireGuard 派系：安全与性能的平衡

WireGuard 以其现代加密和高效协议著称，相关隧道工具包括：

• bore（GitHub ⭐ 6.5k+）：极简 Rust 实现，MIT 许可，编译后约 1MB。适合追求简洁的场景。
• tunwg：用户态 WireGuard 实现，客户端自动申请 Let's Encrypt 证书，支持自定义域名，服务器端无状态、不存储数据。
• Wiredoor：Docker 原生方案，WireGuard 逆向 VPN + NGINX，支持 OAuth2 认证、自动 TLS，提供 CLI 和管理面板。

生产级方案：Cloudflare Tunnel

作者在列表中明确推荐 Cloudflare Tunnel 作为大多数人的首选。虽然代码闭源，但作为 Cloudflare 其他产品的引流产品，可免费使用，质量接近生产级。缺点是依赖 Cloudflare 生态。

新兴力量：Pangolin 与 zrok

• Pangolin：完全自托管的反向代理管理平台，带身份访问控制、自动 SSL 证书和管理面板，适合团队使用。
• zrok（GitHub ⭐ 5k+）：Built on OpenZiti，支持 HTTP 端点和文件共享的公/私灵活分享，Apache 2.0 许可，Go 语言实现。

为什么要关注这个列表

隧道工具是开发者基础设施的"最后一公里"。无论是临时演示、远程调试、Webhook 接收，还是 IoT 设备管理，都离不开将内网服务暴露到公网的能力。而这个领域的工具生态极为碎片化：

• 商业闭源：ngrok（付费墙越来越高）
• 托管服务：localhost.run、tuns.sh（依赖他人基础设施）
• 开源自建：frp、bore、sish（需要维护服务器）

awesome-tunneling 的价值在于，Anders 扮演了"工具猎人"的角色，持续追踪这个快速演进的领域，将每一个新出现的方案收录、分类、打分，让后来者不必重复造轮子。

使用建议

局限与注意事项

1. 列表性质：本项目本身不提供可运行的代码服务，用户需根据需求选择列表中的工具并自行部署。
2. 维护挑战：隧道工具领域更迭迅速，部分托管服务（如 Greenhouse）已停止维护，列表中有所标注。
3. 安全风险：隧道工具本质上将内网服务暴露到公网，使用时需注意访问控制和传输加密，避免引入安全漏洞。
4. 商业服务门槛：作者明确要求商业服务至少需要 100 颗 GitHub 星或有客户背书，以确保推荐质量。

总结

awesome-tunneling 不是一款工具，而是一张隧道工具领域的全景地图。无论你是想找 ngrok 的免费替代，还是计划搭建一套完整的自托管基础设施网络，这份 21,899 星的列表都值得收藏。在隧道工具尚未出现"一站式解决方案"之前，这份持续更新的精选列表，是每一个自托管者和开发者都不该错过的资源。

项目地址：https://github.com/anderspitman/awesome-tunneling 维护者：Anders Pitman，2020 年至今持续更新