NPS

一、网站简介

NPS（NAT Proxy Server）是一款轻量级、高性能、功能强大的内网穿透代理服务器。它几乎支持所有主流网络协议的流量转发，包括 TCP、UDP、SOCKS5、HTTP 等，并配有一个功能完善的 Web 管理面板，让用户可以通过图形化界面轻松配置和管理隧道。NPS 是 FRP 之外最受欢迎的自托管内网穿透方案之一，以其全面的协议支持和易用的管理界面著称。

二、公司背景

NPS 最初由 ehang-io 开发并开源在 GitHub 上，采用 GPL-3.0 许可证。由于原项目停更较久，社区涌现了多个活跃的 Fork 版本，其中 yisier/nps 是目前维护最活跃的分支，在原版基础上修复了大量 Bug 并新增了功能。NPS 在国内 Homelab 和运维社区中拥有广泛用户基础，常被用于 NAS 远程管理、远程办公和企业内网穿透。

三、核心功能

• 全协议流量转发：支持 TCP、UDP、SOCKS5、HTTP、HTTPS、P2P 等几乎所有主流网络协议的流量转发，可满足从简单的 Web 服务到复杂的物联网数据流的各种穿透需求。
• Web 管理面板：NPS 自带功能完善的 Web 管理后台，用户可在浏览器中可视化地创建客户端、配置隧道、查看流量统计、管理访问权限，无需手动编辑配置文件。
• 多客户端连接模式：支持 TCP 隧道、UDP 隧道、SOCKS5 代理、HTTP 正向代理、私密代理、P2P 直连等多种客户端连接模式，灵活适配不同场景。
• 权限控制与域名解析：支持客户端和服务端的多级权限管理、自定义域名绑定、内网 DNS 解析，以及 HTTP/HTTPS 虚拟主机路由。
• 跨平台支持：NPS 服务端和客户端（NPC）提供 Windows、Linux、macOS、Android 以及 OpenWrt 路由器的预编译版本，实现全生态覆盖。

四、网站特点

• Web 面板可视化：与 FRP 纯配置文件驱动的模式不同，NPS 提供直观的 Web 管理界面，降低运维复杂度。
• 协议支持最全：在同类开源穿透工具中，NPS 的协议支持覆盖最为全面，SOCKS5 和 P2P 模式尤为突出。
• 持续社区维护：yisier/nps 等活跃 Fork 确保了项目在原始开发者停更后仍能持续获得 Bug 修复和功能更新。
• OpenWrt 原生支持：提供路由器专用客户端，可直接在路由器层面实现全屋网络穿透。

五、适用人群

• Homelab 玩家：需要一套功能全面且带 Web 管理界面的穿透方案来管理家中的 NAS、服务器和智能设备。
• 网络运维工程师：需要远程管理分布在不同地点的内网设备，重视工具的管理便捷性和协议覆盖广度。
• 偏爱可视化的用户：不习惯通过命令行和配置文件管理服务，希望有图形界面来操作和监控隧道状态。
• 路由器玩家：在 OpenWrt 路由器上部署穿透客户端，实现对整个家庭网络的统一穿透管理。

六、应用场景

• 一站式 NAS 远程管理：用户在 VPS 上部署 NPS 服务端，家中群晖 NAS 运行 NPC 客户端，通过 Web 面板一键创建 DSM 管理页面、Plex 影音、qBittorrent 等服务的隧道映射，实现统一的远程访问入口。
• 企业内网远程办公：在公司内网服务器部署 NPS，员工在家通过 NPC 客户端建立的 SOCKS5 代理访问公司 OA 系统、ERP 和文件服务器，流量通过加密隧道安全传输。
• 远程桌面与 SSH 管理：通过 NPS 的 TCP 隧道模式映射内网 Windows RDP（3389）和 Linux SSH（22）端口，IT 管理员在任何地点都能远程登录维护内网设备。
• 路由器全局穿透：在 OpenWrt 路由器上安装 NPS 客户端，将路由器下所有设备的特定端口统一穿透到公网，无需在每台设备上单独部署客户端。

七、常见问题（FAQ）

Q：NPS 在国内能否直接访问？
A：NPS 源代码托管在 GitHub，国内网络环境下可能无法直接访问 GitHub 下载，需在特定网络环境下获取。NPS 本身为自托管工具，使用时不受网络限制，取决于自有服务器的网络环境。

Q：NPS 和 FRP 应该怎么选？
A：NPS 的优势在于自带 Web 管理面板，协议支持更全面（尤其是 SOCKS5 和 P2P），配置更直观。FRP 的优势在于社区更大、文档更丰富、更新更活跃。如果偏好图形化管理选 NPS，如果偏好配置文件驱动和更活跃的社区选 FRP。

Q：NPS 的服务端有性能要求吗？
A：NPS 非常轻量，Go 语言编译的二进制文件体积小，内存占用低。一台 1 核 1G 的轻量云服务器即可流畅运行 NPS 服务端，支持数十个客户端同时在线。

Q：NPS 的 Web 面板安全吗？
A：NPS 的 Web 管理面板默认监听 8080 端口，建议修改默认管理员账号密码，并通过 Nginx 反向代理添加 HTTPS 加密和访问 IP 白名单，或仅监听内网地址通过 SSH 隧道访问管理面板。

八、类似网站

• FRP：最流行的开源内网穿透工具，配置文件驱动，社区庞大，是 NPS 的直接竞品。
• rathole：Rust 编写的高性能穿透工具，吞吐量更高但无 Web 面板，适合极客用户。
• n2n：P2P 二层 VPN 组网方案，侧重于建立虚拟局域网而非简单的端口映射，适合多设备组网场景。