手里正好有一台 VMRack的闲置 小鸡，性能一般但胜在公网 IP 稳定。与其吃灰，不如拿来干点实事，于是折腾了一套 基于 sish 的私有内网穿透服务，效果比预期好不少。 
简单说一句结论： 
够轻、够稳、够省事，个人或小团队完全够用。 
sish 是一个开源的反向隧道项目，功能上和 ngrok 类似，但部署在自己服务器上，完全可控。 

为什么选 sish？
用下来有几个点比较打动我： 

客户端零安装：只要有 SSH，任何系统都能用
服务端自动申请 HTTPS 证书：直接走 Let’s Encrypt
支持泛域名：每个服务一个子域名，很清爽
资源占用极低：小鸡也能跑
安全可控：公钥白名单，谁能用你说了算

一句话总结： 

非商业场景下，这是我目前最顺手的内网穿透方案。 


0️⃣ 前置条件
在开始前，你需要准备： 

一台 有公网 IP 的 Linux VPS（本文使用的是 VM...