你可以使用出站 WebSocket 隧道无需端口转发即可暴露 localhost。无需在路由器上开放入站端口，隧道 CLI 从你的机器连接到云网关，由它分配一个公共 HTTPS 网址——无需配置路由器、无需公网 IP、无需防火墙例外。
为什么端口转发让开发者头疼
传统端口转发需要：
- 访问路由器管理面板。
- 一个静态或动态的公网 IP 地址。
- 机器和路由器上的入站防火墙规则。
- 为 HTTPS 手动配置 TLS 证书。
- ISP 的配合（许多运营商在家庭宽带上封锁入站端口）。
企业网络和咖啡馆 Wi-Fi 让情况更复杂。大多数开发者需要一条更简单的路。
出站隧道如何取代端口转发
现代 localhost 内网穿透工具反转了连接方向：
- 你的隧道 CLI 向云网关发起一个出站连接。
- 网关分配一个绑定到你会话的公共 HTTPS 网址。
- 外部流量到达网关；请求经由已存在的出站通道流向你的本地端口。
- 当你停止 CLI 时，该网址即失效。
由于连接从你的网络内部发起，企业防火墙、NAT 和 ISP 限制很少会阻断它。
用一条命令暴露 localhost
npx portpreview 3000PortPreview 向外连接、分配 HTTPS 网址，并把流量转发到你机器的 3000 端口。无需登录路由器、无需 DNS 记录、无需证书管理。
端口转发与 localhost 内网穿透对比
| 方面 | 端口转发 | localhost 隧道 |
|---|---|---|
| 路由器配置 | 需要 | 不需要 |
| 公网 IP | 需要 | 不需要 |
| HTTPS | 手动配置 | 内置 |
| 防火墙更改 | 入站规则 | 无（仅出站） |
| 请求检查 | 另需工具 | PortPreview 内置 |
| 企业网络 | 常被封锁 | 通常可用 |
什么时候你仍然需要端口转发
- 需要长期运行在你自己基础设施上的自托管服务。
- 隧道工具不支持的协议（HTTP 之外的自定义 TCP 服务）。
- 因策略而禁止向第三方网关发起出站连接的环境。
对于 HTTP webhook 测试、OAuth 回调和开发预览，localhost 内网穿透是更快、更安全的默认选择。
避免端口转发的安全优势
开放入站端口会把你的整个网段暴露到互联网。出站隧道在活动会话期间将暴露面限制为单个本地端口。阅读我们的 localhost 隧道安全指南了解详细最佳实践。
无需端口转发的常见用例
- 测试 Stripe、GitHub 或 Twilio 的 webhook（在本地调试 webhook）。
- 与同事分享进行中的工作（分享本地开发服务器）。
- 移动设备测试（用隧道做移动端测试）。
- 在 localhost 测试 OAuth 回调。
加入 PortPreview 等候名单，无需碰你的路由器即可暴露 localhost。