rathole翻译站点

一、网站简介

rathole 是一款使用 Rust 语言编写的高性能、安全稳定的反向代理工具，专为 NAT 穿透场景设计。与 FRP 和 ngrok 类似，rathole 通过一台具有公网 IP 的服务器将内网设备上的服务暴露到互联网。相比同类工具，rathole 在吞吐量、内存占用和连接稳定性方面具有显著优势，是 Homelab 玩家进行 NAS 远程访问和企业级内网穿透的优秀选择。

二、公司背景

rathole 由开发者 rapiz1 创建并开源在 GitHub 上，采用 Apache-2.0 许可证。项目在 GitHub 上已获得超过 13,000 个 Star，社区持续活跃维护。rathole 被广泛部署在路由器和嵌入式设备上，其二进制体积最小可压缩至约 500KB，充分体现了 Rust 在系统编程领域的优势。

三、核心功能

• 高性能 TCP 隧道转发：rathole 的吞吐量高于 FRP，在处理大量并发连接时表现更为稳定，适合高负载的生产环境。项目提供了与 FRP 的 Benchmark 对比数据。
• Noise Protocol 加密：支持可选的 Noise Protocol 加密传输，无需手动签发自签名证书即可实现端到端安全通信，同时兼容标准 TLS 加密方案。
• 热重载配置：服务端支持在不中断现有连接的情况下动态添加、修改或移除隧道服务，实现零停机配置更新，极大方便运维管理。
• 低资源消耗：rathole 的内存占用远低于同类工具，二进制体积可精简至约 500KB，适合部署在路由器、树莓派等资源受限的嵌入式设备上。
• Token 强制认证：每条服务必须配置独立的 Token 密钥，客户端与服务端双向校验，有效防止未授权访问和隧道劫持。
• Docker 部署支持：官方提供 Docker 镜像 rapiz1/rathole，可通过 docker-compose 一键部署服务端和客户端。

四、网站特点

• 性能标杆：在公开 Benchmark 中，rathole 的吞吐量显著优于 FRP，是高性能穿透场景的首选方案。
• 安全至上：强制 Token 认证 + 可选的 Noise Protocol/TLS 加密，构建多层安全防护体系。
• 嵌入式友好：极致精简的二进制体积，可轻松烧录到路由器固件或运行在 128MB 内存设备上。
• 配置与 FRP 相似：如果用户已有 FRP 使用经验，迁移到 rathole 几乎零学习成本，配置文件结构高度相似。

五、适用人群

• 追求极致性能的 Homelab 玩家：需要在家中的 NAS 或服务器上运行高流量穿透服务，对带宽和延迟有较高要求的用户。
• 嵌入式设备开发者：需要在 OpenWrt 路由器或 ARM 设备上部署穿透客户端，对二进制体积和内存占用敏感。
• FRP 资深用户：对 FRP 的性能或稳定性不够满意，寻求高性能替代方案的进阶用户。
• 安全敏感型运维：对隧道加密和数据安全有严格要求的企业或个人用户。

六、应用场景

• 高流量 NAS 远程访问：在家中 NAS 上运行 rathole 客户端，通过 VPS 服务器将 NAS 的 WebDAV/Plex 等服务暴露到公网，实现流畅的远程影音串流体验。
• 远程 SSH 管理路由器：在 OpenWrt 路由器上部署 rathole 客户端，映射 SSH 端口，IT 管理员可随时远程登录家中路由器进行固件升级或配置调整。
• 自建开发测试环境：开发团队在内网搭建测试服务器，通过 rathole 将服务暴露给远程协作者，支持 Token 认证确保只有团队成员可访问。
• 物联网网关穿透：将 rathole 集成到物联网网关设备中，实现云端平台对现场设备的远程监控和指令下发。

七、常见问题（FAQ）

Q：rathole 在国内能否直接访问？
A：rathole 的源代码托管在 GitHub 上，国内网络环境下可能无法直接访问 GitHub 下载，需在特定网络环境下获取。rathole 服务的实际使用不受影响，取决于自建服务器的网络环境。

Q：rathole 与 FRP 相比有什么优势？
A：rathole 的吞吐量更高、内存占用更低、连接更稳定，且支持热重载配置和 Noise Protocol 加密。但 FRP 的生态更成熟，支持的协议类型更丰富（如 UDP、HTTP 虚拟主机等）。

Q：rathole 支持 UDP 穿透吗？
A：rathole 主要专注于 TCP 流量转发，暂不支持 UDP 穿透。如需 UDP 穿透，建议配合使用 FRP 或 ZeroTier。

Q：rathole 的 Token 认证是如何工作的？
A：每一条隧道服务都需要在服务端和客户端配置相同的 Token 字符串。客户端连接时，服务端会验证 Token，只有匹配的客户端才能建立隧道，有效防止未授权访问。

八、类似网站

• FRP：功能最全面的开源内网穿透工具，协议支持丰富，社区庞大，是 rathole 最大的竞品。
• bore：同样使用 Rust 编写的极简隧道工具，功能比 rathole 更精简，适合简单 TCP 转发场景。
• NPS：轻量级高性能内网穿透代理服务器，带有 Web 管理面板，支持多种协议，配置友好。