PortBuddy：开源内网穿透工具的技术解析

在开发过程中，开发者常需将本地运行的服务临时暴露给外网，以便进行测试或调试第三方 Webhook 回调。内网穿透工具是满足此需求的常见解决方案。近期，一个名为 PortBuddy 的开源项目进入视野，其定位与 ngrok 类似，旨在提供功能更全面的内网穿透能力。

核心内容

PortBuddy 的核心能力体现在对多协议的支持上。它不仅支持 HTTP 隧道，还支持 TCP 和 UDP 协议的穿透。这意味着开发者可以将本地的 PostgreSQL 数据库、游戏服务器或其他基于 UDP 的服务暴露到公网。此外，该工具默认启用 SSL 为 HTTP 隧道提供加密，无需额外配置证书；同时支持 WebSocket，适用于实时应用场景。为增强安全性，PortBuddy 支持为隧道设置密码，防止被扫描滥用，并允许使用自定义域名或静态子域名，使其也能应用于正式环境。

从技术架构看，PortBuddy 的 CLI 客户端采用 Java 25 编写，并通过 GraalVM 编译为原生可执行文件。服务端基于 Spring Boot 3.5 构建，网关使用 WebFlux 实现，前端则采用 React。整体架构采用了微服务设计，拆分为服务发现、SSL 证书自动管理等多个模块。

使用流程较为简单，主要分为三步：下载 CLI 工具、使用 API Token 进行认证、通过一行命令暴露指定端口。例如，暴露本地 3000 端口的 Web 服务后，即可获得一个可公网访问的 HTTPS 地址。

在定价方面，PortBuddy 提供免费版与付费版。免费版允许同时开启 1 个隧道。团队版定价为 10 美元/月，支持开启 10 个隧道，额外隧道按 1 美元/月计费。对于个人开发者而言，免费版通常已能满足基本需求。

价值与影响

当前内网穿透领域已有 ngrok、frp、Cloudflare Tunnel 等多个成熟方案。PortBuddy 的差异化优势可能在于其对 TCP/UDP 协议的开箱即用支持，以及其完全开源、允许用户自建的特性。这些特点使其对于有自建需求或希望深入研究隧道技术实现的开发者具有参考价值。项目的代码结构为此类技术探索提供了素材。然而，作为一个新晋开源项目，其能否在竞争激烈的市场中站稳脚跟，将取决于后续的稳定性表现与社区运营成效。