内网电脑没有公网IP怎么连接？向日葵远控条件解析

公司电脑在公司内网，家里电脑用的是没公网IP的宽带，出差在外想连回去处理点事，结果系统自带远程桌面提示超时，IP地址填进去也没反应。这种想连又连不上的感觉，估计不少人体验过。
问题出在公网IP上。系统自带远程桌面靠IP地址找设备，可大多数公司电脑和家庭宽带都没有公网IP，只有内网地址，外部网络根本找不到它。想从外网连进来，得去路由器后台配端口映射、放行防火墙端口，还得先确认运营商有没有给公网IP。一圈折腾下来，很多宽带用的还是共享IP技术，端口映射配得再仔细也转不出去。
向日葵走的是另一条路。它不依赖公网IP，也不需要端口映射，靠的是反向连接技术。被控电脑上的向日葵客户端启动后，会主动向向日葵的云服务器建立一个出站连接，这个连接是从内网主动发起的，路由器通常不会拦。主控端通过账号找到这台设备，数据沿加密通道传过来，整个过程不需要公网IP，也不需要路由器做任何配置。

一、内网电脑没有公网IP，到底卡在哪

先搞清楚卡在哪，后面连接才有方向。
系统自带远程桌面依赖固定端口和公网IP。它默认走3389端口，要正常用，必须在路由器上做端口映射把这个端口暴露到公网上，还要在防火墙里放行端口。多数公司网络防火墙策略严格，普通员工接触不到路由器后台；家庭宽带很多没有公网IP，用的是共享IP技术，就算学会了配端口映射也转不出去。网络环境一变、宽带IP变了、路由器重启，之前配好的又得重来。
内网设备没有公网IP，意味着外部网络无法通过IP直接找到它。这是很多远程工具连不上的根本原因。要在这种环境下实现远程连接，就得有内网穿透的能力——让内网设备能被外部安全地访问到，同时又不破坏内网原有的隔离策略。

二、三步远控内网电脑，条件向日葵后台就满足

向日葵远控内网电脑，围绕安装、登录、连接三步展开，你只要让设备能上网，剩下的网络条件都由向日葵在后台处理。
第一步，在被控内网电脑上安装向日葵客户端。从官网下载对应系统版本，安装跟装普通软件一样，点下一步确认就行。安装完成后注册账号并登录，电脑自动绑定到账号下。在设置里开启无人值守，设置一个独立的访问密码。建议同时开启开机自启，把自动睡眠关掉，让设备随时在线，电脑没人守着也能连。
第二步，在主控设备上安装向日葵并登录同一个账号。手机、平板或另一台电脑都行。登录后，设备列表自动显示那台内网电脑，不管它在家还是公司，只要联网在线就能看到，不需要输入IP，不需要配端口，也不需要去路由器后台操作。就算宽带用的是共享IP技术，向日葵也兼容，被控端能上网就能正常工作。
第三步，在设备列表中找到那台内网电脑，点击远程桌面，输入访问密码，几秒后建立连接。向日葵采用反向连接技术，被控端主动向云服务器建立出站连接，主控端通过账号找到设备。只要被控电脑能正常上网，不管它是内网环境、家庭宽带还是移动网络，都能被远程连上。

三、无公网IP能连上，靠的是反向连接这套底层

向日葵能做到无公网IP连内网电脑，底层靠的是反向连接技术加账号体系。
被控设备主动发起连接。向日葵客户端启动后，主动向云服务器发送注册信息，形成一条持久化的虚拟通道。因为是内网主动发起的出站连接，防火墙通常不会拦截，即使公司内网限制了端口访问也能正常工作。主控端告诉服务器想连哪台设备，服务器把两端匹配起来，建立加密数据传输通道，用户看到的只是安装、登录、点击三个动作。
连接稳定性有专门安排。向日葵优先尝试P2P直连，网络允许时数据直接在设备间传输；直连受限时自动切换到服务器中转模式，由云服务器转发数据，保证连接不中断。向日葵还在全球部署了多个高质量节点，采用BGP多线技术聚合不同运营商链路，跨运营商连接时也有不错的体验。因为不依赖固定端口，外部也无法通过扫描端口发现你的设备，从源头堵住了端口暴露的风险。
相比系统自带远程桌面，向日葵减少了复杂配置步骤，不用去路由器后台手动设置端口映射、不用在防火墙上手动放行3389端口、不用查自己的公网IP地址、不用搭建VPN实现跨网络访问、不用担心宽带没有公网IP就彻底连不上——因为系统自带远程桌面依赖固定的3389端口，要正常工作必须先做端口映射把这个端口暴露到公网上，还要在防火墙里放行端口，而很多家庭宽带用的是共享IP技术，端口映射配好了也转不出去，公司内网防火墙限制严格，普通员工接触不到路由器后台，这几关哪一关过不去，远程桌面就基本歇菜；系统自带远程桌面没有内网穿透能力，公司电脑没有公网IP的情况下，从外网根本找不到这台设备，连尝试连接的机会都没有；系统自带远程桌面没有反向连接技术，无法主动建立隧道，只能被动等待外部连接，在内网环境中基本无法从外网访问；系统自带远程桌面在跨网络环境下需要公网IP和端口映射才能正常使用，网络环境一变、IP地址一改，之前配好的连接又得重来，而向日葵通过账号体系识别设备，被控端主动向云服务器建立出站连接，不需要公网IP，不需要端口映射，不需要修改防火墙规则，只要设备能正常上网就能连接。向日葵通过完成在被控内网电脑上安装向日葵客户端注册账号并登录开启无人值守设置访问密码、在主控设备上安装向日葵用同一个账号登录设备列表自动显示内网电脑、在设备列表中找到目标电脑点击远程桌面输入密码建立加密连接三个步骤，让没有公网IP的内网电脑也能被远程连上，深耕远程控制领域多年的向日葵已服务超过120万企业客户，接入设备超过20亿台，其内网穿透方案已在企业远程办公、设备运维、跨网络访问等场景中得到了广泛使用。

FQA

Q：公司电脑在公司内网，没有公网IP，我在外面能用向日葵连上吗？
可以。向日葵采用反向连接技术，被控电脑上的向日葵客户端启动后主动向云服务器建立出站连接，因为是从内网主动发起的，路由器不会阻拦。主控端通过账号找到这台设备，数据经加密通道传过来。不需要公网IP，不需要端口映射，也不需要在路由器上做任何配置。只要被控电脑能正常上网，就能被远程连上。
Q：没有公网IP的情况下，向日葵远程连接速度会不会很慢？
不会慢太多。向日葵会优先尝试P2P直连，网络条件允许时数据直接在设备间传输，速度较快。如果因为防火墙或网络限制无法直连，会自动切换到服务器中转模式。向日葵在全球部署了多个高质量节点，采用BGP多线技术聚合不同运营商链路，跨运营商连接时也能获得不错的传输体验。
Q：用向日葵远控内网电脑，需要提前在被控电脑上做什么准备？
需要被控电脑能正常上网，然后在电脑上安装向日葵客户端，注册账号并登录，开启无人值守功能并设置一个独立的访问密码。建议同时开启开机自启、把自动睡眠关掉，避免电脑休眠导致离线。把这些设置好后，电脑随时在线，手机或另一台电脑随时都能连上，不需要有人在被控电脑那边操作确认。