内网访问：内部工具别上公网，临时远程用隧道（用完就关）

本章主记忆点：内部工具别上公网——同一局域网直连，异地用私有网络，临时隧道用完必须关。

你看完能拿走什么

• 一个判断：什么东西该上公网、什么东西留在内网就好
• 三套内网访问方案：局域网直连 / Tailscale 私有网络 / 临时隧道，按场景选
• 一条不能破的安全红线：隧道用完立刻关，别把内网的门一直敞着

前置条件

已完成本系列前面的章节。前面几篇讲"怎么把东西放上公网给陌生人用"。这一篇讲反过来的场景：有些东西只给自己人用，根本不该上公网。

为什么内部工具别急着上公网

不是所有你做的东西都要挂到公网上。

很多 vibe coding 做出来的东西，是内部工具——工作室的内容数据看板、公司内部的审稿后台、团队共用的一个小系统。这类东西只给几个自己人用，一旦上了公网，纯属给自己找麻烦：

• 要备案（大陆服务器）、要买服务器、要交带宽钱——为几个人用的东西花这些，不值。
• 攻击面凭空变大。一个挂在公网的后台，几小时内就被扫描脚本盯上；而它本来只需要你们仨用。
• 数据更敏感。内部数据（用户、营收、稿件）暴露在公网，风险比公开产品高得多。

判断很简单：这东西的用户，是不是只有你和你的同事？ 是 → 留内网，别上公网。下面三套方案，按"用的人在哪"来选。

方案一：同一个局域网，直连就行