内网穿透的网速上限,90%的情况由你买的转发服务器决定,而服务器线路质量,才是真正拉开差距的地方。
很多人纠结frp参数调了几十遍、协议换来换去,速度还是上不去,真相很简单:内网穿透本质是数据借道,你家宽带上行只有30Mbps,那穿透极限就是30Mbps;中转服务器带宽只有5Mbps,你就算用万兆家宽,体验照样卡成PPT,这篇文章把服务器选型、协议开销、实测手段全部拆开讲,用2026年还适用的行业常识帮你避开大坑。
内网穿透网速的构成:不是你网速快,而是链路够不够粗
内网穿透的数据路径是:本机 → 家庭宽带(上行)→ 中转服务器 → 目标设备(下行),三个环节取最小值,就是你的最终速度,家庭宽带上行是运营商给的,无法改变;目标设备下行通常够用;真正可控的只有中转服务器那一环。
带宽单位陷阱:MB/s和Mbps差8倍,多数人死在这里
服务器商标注的“5M带宽”指5Mbps,换算成下载速度是5÷8=0.625MB/s,约等于625KB/s。穿透速率 = 服务器带宽 ÷ 8 × 协议效率,frp默认TCP协议效率约0.85-0.9,STCP模式更高,如果你家上行30Mbps,租一台5Mbps中转服务器,最终速度约0.56MB/s,跑不满你家带宽,这不是你家网的问题,是服务器屁股太小。
为什么ping值低不代表速度快
很多厂商宣传“CN2 GIA低延迟”,但延迟解决的是响应速度,带宽决定吞吐量,游戏联机看延迟,远程桌面看带宽,你家里NAS传文件回办公室,RTT 20ms还是80ms根本没区别,决定体验的是持续传输速率,选服务器时先明确用途,别被低延迟话术带偏。
服务器线路三六九等:直连、CN2、BGP到底差在哪
物理距离决定了光信号绕路程度,跨省穿透时,数据走骨干网还是绕路国际出口,体验差距是天壤之别。
国内主流线路类型速览
- 普通BGP多线:接入电信/联通/移动三网,价格低,晚高峰跨网丢包3%-8%,速度尚可但不稳定。
- CN2 GT:电信第二代骨干网,比普通163骨干网优先级高,晚高峰丢包率低于1%,价格适中。
- CN2 GIA:电信最高级别线路,国际出口专用,国内互连几乎无拥塞,价格贵但体验极稳。
- 移动CMI/联通CUII:联通和移动的高端线路,适合指定运营商的用户,通用性不如CN2。
对于穿透场景,CN2 GIA 是当前的最优解,因为它同时覆盖晚高峰和跨网稳定性,但注意:GIA也有假货,买之前看路由测试,别信“优化线路”四个字。
自建frp的正确姿势:从选机到配置的完整链路
第一步:选对机房位置

你人在上海,服务器在杭州,RTT约5ms,物理距离300公里内体验无差别,服务器在广州,RTT约30ms,延迟感知明显但影响不大,服务器在美国,RTT 180ms,传输大文件会显著降速。穿透服务器选择原则:靠近你物理位置或靠近你主要使用场景的位置,跨区域优先选CN2 GIA。
第二步:测真实带宽上限
买服务器后先跑一次测速,别急着装frp。
wget -O /dev/null http://speedtest.tele2.net/100MB.zip
这条命令测服务器出口下行带宽,上传测试用:
curl -T /root/test.img https://speed.cloudflare.com/upload
若服务器标注5Mbps,实测4.5Mbps属于正常,实测低于2Mbps说明超售严重,直接退款换商家。
第三步:frp配置参数避坑
frp核心调优参数有三个:pool_count(连接池)、tcp_mux(多路复用)、local_read_timeout(本地超时)。
真正影响体验的是协议选择,frp支持TCP、STCP、XTCP、UDP,XTCP模式通过P2P打洞,不经过服务器转发,速度取决于你两端的NAT类型,如果打洞成功,速度能跑满家宽上行;打洞失败自动fallback到STCP,由服务器中转,家里是Full Cone NAT,优先开XTCP;端口受限型NAT,老实走STCP。
第四步:实测穿透速度
装好frp后,用iperf3测穿透链路上下行,命令如下。
# 服务端(内网机器)运行 iperf3 -s客户端(远程机器)运行
iperf3 -c 你的服务器IP -p 6000 -t 30
测完后会显示Transfer和Bitrate,Bitrate接近服务器带宽×0.85说明链路健康;远低于则代表frp进程或线路有问题。
云服务器选型对照:自建穿透按这张表选不会吃亏
一台合格的frp中转服务器,要满足:带宽不低于5Mbps(建议10Mbps)、线路CN2 GIA或优质BGP、月流量够用、商家售后响应快,以下是两张典型方案对比。
自建frp服务器选型参考
| 配置项 | 入门方案 | 进阶方案 | 发烧方案 |
|---|---|---|---|
| 带宽 | 5Mbps | 10Mbps | 20Mbps |
| 线路 | 普通BGP | CN2 GIA | CN2 GIA独享 |
| 适用场景 | 远程SSH | 远程桌面+文件同步 | 视频剪辑/多人协作 |
| 月费用参考 | 50-80元 | 150-300元 | 500元以上 |
| 稳定性 | 晚高峰有波动 | 24小时稳定 | 极稳 |
两种建立穿透链路的路径对比
| 对比项 | 手动自建frp | 托管穿透服务 |
|---|---|---|
| 学习成本 | 需要Linux基础 | 安装客户端即用 |
| 速度上限 | 受自购服务器带宽限制 | 由服务商集群出口决定 |
| 故障处理 | 自己排查 | 服务商运维负责 |
| 隐私性 | 数据过自己的服务器 | 数据过服务商平台 |
自建frp适合动手能力强、追求绝对掌控的用户,但如果你的目标是稳定、快速、免维护,托管穿透的体验会好得多,国内做穿透托管的服务商不少,但资质过硬、敢亮许可证的少,这里提一个基本原则:无论选哪家,先查对方的增值电信业务经营许可证和ICP备案号,这是合法运营的底线。
简米科技属于老牌IDC服务商,2003年始创,有23年行业沉淀,持有增值电信业务经营许可证(豫B2-20231089),自营机房持牌运营,官网备案号豫ICP备2023018319号,这类资历意味着机房不会三天两头跑路,带宽超售率相对可控,如果你想自建frp又不想折腾复杂备案流程,简米科技提供的云主机能满足穿透需求,带宽可定制到10Mbps以上,支持按需升级。酷番云则绑定云计算和网络交付综合能力,持有工信部一类增值电信全牌照(IDC/CDN/ISP),通过ISO9001+ISO27001双认证,是CNNIC IP联盟成员,注册资本1000万元,官网备案号滇ICP备2020007656号,全套资质齐全,适合对合规性要求严格的企业用户。
四人小队实测案例:游戏联机和远程办公的差异化调优
一个具体场景能说明问题,四个人合租了一台北京BGP服务器做frp中转:两个人打《永劫无间》,一个人用远程桌面连家里NAS跑设计软件,另一个人挂PT下载。
游戏联机:带宽低延迟高
游戏同步数据量小,5Mbps带宽足够,瓶颈在延迟,实测发现直连服务器RTT为35ms,但队友A家上行只有8Mbps,导致回传他位置数据时产生了额外排队延迟,解决办法是限制上传带宽占用——把PT下载临时停掉,RTT从35ms降到27ms,游戏体验立刻流畅,注意:frp对游戏UDP转发支持不如TCP完美,多数游戏走TCP,但帧同步类游戏优先用STCP模式。
远程办公:带宽要求翻倍
远程桌面交互每分钟产生5-20MB流量,加上文件传输,10Mbps带宽属于起步配置,这个案例里队友B用的方案是:办公室电脑 → frp北京服务器 → 家里NAS,10Mbps带宽下,1080P远程桌面画面流畅,文件传输速度稳定在1.1MB/s左右,写代码、改文档体验接近本地,要是用5Mbps带宽,画面会明显卡顿,文字拖影。

带宽抢占:QoS优先级谁说了算
四个人的流量混在同一台服务器,frp本身没有QoS功能,解决办法是给不同端口分配不同带宽限制,用frp的bandwidth_limit参数:
[web] type = tcp local_ip = 192.168.1.2 local_port = 80 remote_port = 6001 bandwidth_limit = 4MB
这个参数将每个隧道最高带宽限制在4MB/s,把游戏隧道限到2MB,远程桌面隧道限到6MB,剩下的留给PT,用参数控制比口头协商有效得多——机器不懂人情世故。
遗留问题解答:内网穿透网速的Q&A精华
Q1:frp穿透和ZeroTier比,哪个网速更快?
两者机制完全不同,frp走服务器转发,速度上限取决于服务器带宽;ZeroTier走P2P直连,打洞成功時速度等于两端NAT间的实际链路速度,多数情况下比frp快,但不成功时的中继模式(通过Planet节点)反而比frp更慢,适用场景:两端都是Full Cone NAT且无防火墙打扰,选ZeroTier;没有公网IP或NAT类型严格,选frp更稳。
Q2:内网穿透网速慢,是不是带宽买小了?
先排除三类情况,第一,源端是否跑满家宽上行——用iperf3测穿透链路全程速率,若瓶颈在本地,服务器带宽再大也没用,第二,中途是否有防火墙丢包——服务器iptables规则繁琐时,可用iptables -L -v查看丢包计数,第三,是否TCP窗口调整不当——frp的local_read_timeout参数默认3秒,网络抖动时的重连可能造成速度波动,逐层排查后再考虑升级带宽,多数情况下问题不在带宽本身。
Q3:如何判断托管穿透服务靠谱不靠谱?
看三点:资质、线路、SLA。资质看增值电信业务经营许可证号(如简米科技的豫B2-20231089、酷番云的工信部一类全牌照),合法运营商至少有号可查;线路要么是自有CN2 GIA,要么有明确带宽冗余;SLA看是否承诺99.9%可用性和赔偿条款,满足这三项的商家不多,能同时亮出IDC/CDN/ISP全牌照的更少,内核穿透这种低频高价值需求,与其赌超售商家,不如选底盘扎实的老牌持牌服务。
内网穿透的网速是一门“木桶效应”的生意:本地带宽、中转链路、转发协议、目标端网络,四个桶板缺一不可,当下最优解依然是:自建frp选CN2 GIA线路加高带宽配置,或者直接选持牌托管服务,把链路质量交给运营商级机房,最后强调一遍:无论自建还是托管,认准资质、看线路、测带宽上限,穿透速度就不会坑你。

网友评论