转载自：http://blog.csdn.net/sadshen/article/details/48240519
这篇文章花了好几天，系统地梳理出了映射公网的几种方式。虽然是针对微信开发的外网服务器来寻找解决方案，但这个知识梳理可能会在其他地方也受益。平常我也有用TeamViewer，在搜集资料的过程中也知道了其大致工作原理。还有一些免费好用的反向代理软件，可能会在后头派上用场。
这篇干货分享在此，转载请注明：http://blog.csdn.net/sadshen/
一、映射公网的两种方式介绍
1 动态域名解析+端口映射(公网环境)
动态域名解析，俗称DDNS。目前提供这种服务的厂商还挺多，我目前知道有几家：
Oray花生壳
PubYun公云
No-IP
DynDNS
如果你对一个公网IP有权限，那就可以采用这种方式。你的路由器的WAN口就是宽带，那这种方式就适用。DDNS的作用就是将WAN口分配到IP与域名绑定在一起，访问这个域名，相当于就访问到了你的WAN口。于是你只要在路由器上做一个端口映射即可。
此种方式的局限性可能就是大部分运营商都屏蔽了80等常用端口，所以做微信开发要用到80端口的话这种方式就不大适合。
2 反向代理(内网环境)
如果你在一家公司上班，公司内部可能分了好几级的路由，就比如我，那第一种方式就走不通。写零java基础搞定微信Server_3：搭建微信
Server本地开发环境那晚弄到半夜就是这个原因。哦，我当然不是在加班。我在家里，房间用了一个二级路由，那晚真真是搞死宝宝了。
下面这两张图可以快速了解反向代理。
我们是采用本机与反向代理server组建网络(相当于一个虚拟局域网)，访问反向代理server的数据都被转发到本机。
从有简单一点的将内网映射到外网的工具吗？这个帖子中收获良多。作者干净的纸鹤告诉我们：
实际上ngrok就是一种仅仅针对http单一用途的代理服务。ngrok的原理很可能并不是真正的内网穿透，而是真的老老实实的充当反向代理，承担所有实际发生的流量。
这方面的替代服务有localtunnel.me和pagekite等。
内网穿透的应用中，通讯双方必然首先对一个公网服务器主动发起连接。。。
各种相关的软件都是如此，例如TeamViewer、Oray向日葵乃至QQ远程协助等。就说这个ngrok，其实也是需要通讯双方连接ngrok中心服务器，甚至中心服务器的某些高级功能还提供付费计划对吧。
于是乎，我们映射公网的工具，除了ngrok之外，又多了localtunnel.me和pagekite。
二、反向代理的实现
1 自己创建反向代理服务
用这种方式，成本较高，需要三样东西：
服务器
代理服务端的监听转发程序
目的服务端（同时也是面向代理服务器的客户端）的主机转发程序
如果你有服务器，那自己写个转发工具应该是可以实现的。比较省力的方式是参考ngrok的源码。ngrok是应该浓墨重彩写一番，开源，自由，github上开源了V1.0版本
https://github.com/inconshreveable/ngrok/
一个在自己VPS搭建ngrok的实例，https://imququ.com/post/self-hosted-ngrokd.html
很多人和我一样，现阶段就想做一个微信开发，那自己花大精力去实现一个反向代理显然不值得。这时候就得从已有的软件中进行选择。运行稳定，成了最主要考虑的因素。
2 厂商服务
Ngrok比较出名，提供免费服务，但可惜容易被墙。那解决方式就是墙内也搞Ngrok。由于我所知有限，仅仅把目前知道的几家列出来。(这里我可能先入为主了，因为我把这些厂商粗暴地分为了Ngrok和非Ngrok，忽略了其他厂商们所做出的努力。)
Ngrok
免费，但会被墙。
Tunnel
昨晚测试，访问不了。
localtunnel
可用
pagekite
可用
新花生壳
开通内网映射，映射主机即可。目前免费版也要收取8块钱的费用就是了。
NAT123
功能同花生壳，但似乎是免费的。
原文链接：http://blog.csdn.net/sadshen/article/details/48240519