​在家用群晖、想在公司访问家里 NAS？跑了个服务、想让朋友测一下却没公网 IP？这时候就需要内网穿透。

提到内网穿透，大多数人的第一反应是frp——毕竟它几乎是这个领域的事实标准。但今天要介绍的这款工具，用不到 2MB 的体积干了同样的事，它叫rathole。

rathole 是一款开源的轻量级内网穿透工具，基于 Rust 编写，支持 Windows、macOS 和 Linux。

按照官方基准测试的说法：它的延迟与 frp 相近，在高并发场景下表现更好，能提供更大带宽，内存占用也更少。对多数用户来说，最直接的收益就是——更少的资源占用。如果你的设备是树莓派、老旧小主机这类"性能紧张"的机器，这一点相当有吸引力。

另一个贴心之处：rathole只有一个主程序，不区分服务端和客户端。下载一份，服务端跑一份、客户端跑一份，拿着同一个文件夹到处跑就行。

和 frp 的使用方式极其类似：一个可执行文件 + 服务端配置 + 客户端配置。前提只有一个——你需要一台有公网 IP的服务器（VPS 即可）。

先在服务器上放一个server.toml：

[server]
bind_addr = "0.0.0.0:2333"  # 服务端监听客户端连接的端口


[server.services.appinn]
token = "一个很长的随机密码"  # 用于验证的
token bind_addr = "0.0.0.0:2335"  # 对外暴露的端口，将来访问的就是它

然后运行rathole server.toml，服务端就绪。

再到内网机器上放一个client.toml：

[client]
remote_addr = "服务器IP:2333"  # 服务器地址，端口与上面一致


[client.services.appinn]
token = "一个很长的随机密码"  # 必须与服务端相同
local_addr = "127.0.0.1:5001"  # 需要被转发的本地服务地址

运行rathole client.toml，搞定。

两端都跑起来之后，在任意浏览器输入服务器IP:2335，就能访问你内网的服务了——比如上面这个例子，穿透的就是群晖的管理界面。

先泼一盆冷水。原作者的原话值得贴在这里：

首先声明：frp 足够好用了，无必要不折腾。但话又说回来，不折腾白不折腾！

而且要注意一个现状：rathole 已经很久没有发布新版本了（最近一次提交代码在两个月前），而隔壁 frp 更新勤快、社区繁荣。如果你追求稳定和长期维护，frp 依然是更稳的选择。

但如果你的场景恰好是低配设备、追求极致资源占用，或者单纯想折腾点新东西——rathole 值得一试。

• GitHub 开源地址：https://github.com/rathole-org/rathole​
• 中文文档见仓库 README-zh.md
• 压缩包体积不到 2MB，下载即用

小结：rathole = frp 的极简替身——单文件、低占用、配置简单。适合折腾党和小资源设备；追求稳，还是那句"无必要不折腾"。