为了访问内网网站方便，我们可以把内网端口映射到互联网，但这也会带来安全风险。尽管可以采取一些补救措施，但最好的方案仍然是“不要暴露”。你可以像企业用户一样选择VPN，这个是普遍采用的方案，只是有点重。比如，我们的用户提到，在移动端安装VPN客户端，有时会有一些莫名的故障。

　　现在，又多了一个新方案：一款集成了P2P端口映射和HTTP代理的浏览器贝锐洋葱头浏览器

　　访问贝锐洋葱头官网，找到下载页，根据操作系统的版本下载洋葱头PC版浏览器，安装后登录。建议使用微信扫码登录，建议选择“企业用途”，这样功能更多。并且可以组团使用。

　　在内网找一台电脑禁止电脑翻墙，它需要【1】能访问互联网【2】能访问内网应用【3】它可以一直开机。这有点类似于内网穿透或组网客户端。可以使用闲置的设备，或者在自己的工作电脑上安装，也可以使用VMWare虚拟机。只要满足上面三个条件就可以。

　　在“应用列表”--“自定义应用”菜单中，创建自定义应用。选择协议类型，并填写访问网关可以访问的内网IP和端口 。将该TCP应用授权给全体成员即可。

　　洋葱头通过点对点映射的方式将内网的TCP/UDP应用映射到被授权的用户的客户端本地，本地地址为127.0.0.1和一个随机端口（可固定）。这个地址不会暴露在互联网上，没有安全风险。它比传统内网穿透更安全，可控度更高。比VPN组网类产品更轻量级，它没有驱动，是用户态进程，不会搞乱系统跌幅表，也不会有蓝屏死机风险。