极简免安装 · 零信任安全内网穿透

远程办公与智能运维
一站式连接解决方案

轻量实用的内网穿透映射工具,支持将局域网内的远程桌面、SSH、Web 及私有服务安全发布到外网,自带 Web 管理控制台。

远程桌面直连
私有 NAS 存储
P2P 极速直连
移动与协同办公
零信任安全加密
AI / MCP 助手支持

仅供合法内网远程访问使用,禁止用于跨境或违法违规用途

50,000+ 活跃用户
200,000+ 托管设备
99.9% 服务可用率
WebTunnel Client v261010
在线守护中
P2P 直连 · 8ms
NAS · 已连接

产品优势

MCP / Agent 接入

原生支持 MCP,Claude、Cursor、OpenCode 等 AI 客户端复制一段配置即可安全调用内网穿透能力

云端存储,轻松随行

所有配置数据均保存在云端,多设备切换从未如此轻松

网页远程桌面技术

访问者仅需浏览器即可使用远程桌面和 SSH,这意味着您无需再安装任何额外软件

中控模式,分布式管理

仅需安装一台主机,即可统一管理所在网络下的其他关键服务,包括远程桌面、SSH、Web 应用等

业务资源,皆可远程

远程桌面、WebDAV、企业内部服务、SSH、HTTP、TCP、UDP、MQTT 等均可安全连接

物联网设备安全接入

通过边缘主机或网关统一接入 PLC、工控机、摄像头、NVR、传感器管理端口等现场设备

多系统支持

借助浏览器的跨平台优势,无论是 Windows、MacOS、PAD、手机、Linux等,均可轻松使用

安静的使用体验

无需安装,双击即可运行。每次打开都是新版,常规升级一秒搞定

零信任安全架构

端到端加密与最小权限访问,异常行为实时告警,保障数据传输万无一失

多点协作接入

一个账号可同时登录多个主机客户端,协同连接各节点下的远程资源

支持私有化部署

提供完整安装包,企业用户可将平台端、客户端完全私有化部署,提高安全信心

多地协作,安全互联

所有设备建立安全协作连接,实现跨区域高速直连,无需复杂配置即可互访授权资源

用自然语言,管理你的内网

不必再记菜单和按钮,直接对你的 AI 助手说人话

端口发布

把我 NAS 的 5244 端口发布成网站,域名用 xingnas

问题排查

为什么我的文件传输这么慢,帮我排查一下

流量统计

上周哪条穿透流量最高

批量运维

我要下班了,帮我把所有办公分类下的连接都停止

WebTunnel 内网 AI Agent
装上 WebTunnel,每一台内网设备都成为能干活的 AI 节点
帮我检查下机房和 NAS 的设备状态与存储
pm_list_terminals pm_health_scan
已完成局域网内 3 台内网节点服务诊断
巡检结果:
• NAS-01:磁盘剩余 4%(空间告急)
• ESXi-Cluster:CPU 18% / 内存 54%(正常)
• UOS-Server:服务连通性 100%(正常)
向 WebTunnel 内网 Agent 发送指令...

AI 授权边界与支持能力

WebTunnel MCP 遵循 Deny-By-Default 最小权限白名单机制,Agent 只能调用您显式授权的操作

Agent 可以做的

全部限定在内网穿透范围内

  • 查询穿透记录、终端状态、可用线路与流量统计
  • 新建、修改穿透映射,一键启用或暂停
  • 切换加速线路、调整分组、绑定二级域名
  • 检测远程端口占用与二级域名是否可用
  • 查看回收站并还原误删的记录
  • 删除单条穿透记录需单独授权

Agent 不能做的

白名单之外的接口一律拒绝

  • 查看穿透记录的访问密码
  • 修改账号、密码、邮箱等身份信息
  • 支付、订阅套餐与子账号管理
  • 批量删除、永久删除与清空回收站
  • 组网、虚拟网络与安全防御配置
  • 导出记录、生成分享二维码等数据外发操作

全程可追溯:每一次 AI 发起的写操作都会记录密钥 ID、请求时间、来源 IP 与操作结果,可随时追溯。

WebTunnel,是 AI Agent 的内网接入层

不是把内网数据搬去云端给 AI,而是把 AI 装进内网。

第二层 · MCP

外部 AI

Claude、Cursor、OpenCode 经 MCP 接入

已上线
第一层 · 隧道

WebTunnel 底座

同一条加密隧道,同一套权限边界与审计

基本盘
第三层 · 内置 Agent

内网节点

NAS、工控机、机房主机就地长出 AI

规划中
核心功能场景 · 深度解构

更敏捷的远程桌面,更轻量的分布式拓扑

无论是零门槛的纯网页远程桌面访问,还是单节点穿透发布全网段主机,WebTunnel 都为您带来安全、极致、低延迟的连接体验

原生 Web 远程连接引擎

便捷的远程桌面访问

作为远程桌面使用者,无需安装任何专用客户端。只需打开浏览器,无论身处何地、使用何种设备,皆可毫秒级建立低延迟、高画质的安全远程桌面连接。

全平台免装客户端

电脑、Pad、手机浏览器即开即连,支持 Chrome、Safari、Edge 等主流浏览器。

60 FPS 原生流畅操控

深度优化远程画面差分编码与自适应压缩算法,操作跟手不卡顿,兼顾高画质与低带宽。

零信任私有会话隔离

金融级端到端加密传输,无需在公网暴露 3389/22 端口,彻底防范网络扫描渗透。

Windows macOS Linux Android iOS / iPadOS
便捷的远程桌面访问
⚡ Web 远程桌面 · 60 FPS
电脑 / 手机自适应同屏
WebTunnel Console · 局域网代理总控
守护运行中
一处部署,多点触达
✓ 1台设备纳管全网主机
秒级极速热更新
分布式轻量拓扑架构

一处部署,多点触达

告别给每台主机逐一安装配置穿透客户端的繁重负担。仅需在业务局域网内任意一台设备上运行 WebTunnel,即可作为安全智能网关,轻松映射并管理全网段所有私有服务。

单节点纳管全网段主机

仅需运行一份软件,即可代理发布局域网内的多台 SSH、Web、数据库、NAS 及远程桌面。

极简免安装,绿色单文件

纯静态可执行文件,开箱即用,双击秒启,CPU 与内存资源占用极低,轻如羽翼。

无感知在线秒级热升级

内置智能版本自检机制,一键热替换,升级过程服务会话保持不掉线,运维零负担。

SD-WAN 虚拟组网 · 零信任互联

多地协作 - 安全直连通路

让分散在各地的员工、分支机构与边缘设备,像在同一办公环境一样安全、高速互访

分布式虚拟局域网

一键协作,设备实时互联

安装 WebTunnel 的设备可毫秒级建立互联协作网,按需分配虚拟身份标识,让分布式远程团队与多分支机构如处同一局域网内,告别复杂专线与传统 VPN。

全自动组网,开箱即连

设备加入网络后自动广播握手并分配专属虚拟 IP,零繁琐配置,分钟级完成拓扑搭建。

细粒度安全授权与访问隔离

基于身份标识与策略中心分配访问权限,授权资源精准触达,杜绝内部横向渗透。

多平台与异构设备无缝协同

支持 Windows、macOS、Linux、Docker、NAS 及工控设备,满足混合办公与开发场景。

Windows macOS Linux Docker 私有 NAS
WebTunnel Mesh · 虚拟组网协同中心
P2P 网状全通
多地协作设备实时互联
⚡ P2P 网状全互联 · 零转发延迟
端到端 TLS 1.3 强加密
WebTunnel Direct · AI 智能路径自适应探测
极速 P2P 直连
AI 辅助智能直连
⚡ STUN / TURN 智能自适应打洞
跑满本地千兆上行带宽
智能传输加速引擎

AI 辅助智能直连,极致传输体验

内置多策略智能路径搜索与自适应打洞算法,自动甄选设备间最佳直连路由,确保大文件互传、远程运维与桌面操控拥有极致稳定性与极低延迟。

动态智能路径搜索与打洞技术

自动识别双端 NAT 类型,优先建立设备间点对点 P2P 直接通信,不消耗中继服务器流量。

抗丢包算法与自适应链路切换

实时感知网络抖动,当直连波动时毫秒级无感降级中继,网络恢复自动切回直连,会话不中断。

云控制台全景监控与流量审计

云端控制台实时呈现拓扑结构、直连/中继工作模式、实时传输速率及网络延迟热力图。

全场景落地支持

典型应用场景,覆盖多元业务需求

从个人极客与远程办公,到异地研发团队、私有 NAS 访问与工业物联网运维,WebTunnel 均能提供开箱即用的高安全互联通道。

远程办公

在家或出差无缝访问办公室电脑、内网 OA、ERP 及文件共享,宛如置身办公室工位。

NAS 私有云

在外地安全直连访问家中 NAS(相册、网盘、影音库及备份),跑满宽带不限速。

异地团队协同

分布式团队多节点组网,代码库与设计大文件点对点极速互传,打破地域沟通壁垒。

开发与测试运维

随时安全连入开发环境、测试服务器、Kubernetes 集群与数据库,提升研发交付效能。

物联网与工控运维

远距离直连现场 PLC、工控机、摄像头 NVR、智能网关及 MQTT 物联网服务,降本增效。

IoT & Edge Computing · 工业边缘智能

物联网设备远程接入与边缘运维

让分散在园区、工厂、门店和现场的设备安全接入云端运维视野,实现高效轻量的远程诊断与运维闭环

边缘代理轻量拓扑

一台边缘主机,连接一片现场设备

无需对现场每一台工控设备与传感器单独安装客户端。仅需在现场局域网部署一台轻量边缘网关,即可将整片工控网络安全穿透纳管,随时随地敏捷巡检。

网关级统一代理现场多设备

通过边缘主机代理访问同一局域网内的 PLC、工控机、SCADA、NVR 摄像头与传感器管理服务。

全协议标准服务覆盖调试

原生支持 Web、SSH、RDP、TCP、UDP、HTTP、MQTT、Modbus 及 RTSP 视频流,满足远程调试与巡检。

收敛公网暴露面,零信任安全防范

仅开放严格授权的安全访问入口,现场设备无需公网 IP,彻底杜绝暴露导致的勒索病毒渗透。

适应异构复杂现场工业网络

针对 4G/5G 工业路由器、多层 NAT、专网 APN 与工厂防火墙自适应穿透,长效稳定保活。

工控机 / PLC 摄像头 NVR 树莓派 / 嵌入式网关 Linux / OpenWrt
WebTunnel Edge · 边缘物联网网关总控
边缘节点守护中
物联网设备远程接入
⚡ PLC / NVR / MQTT 边缘代理
局域网端口零暴露

工业现场自动化

远程维护与在线调试 PLC、工控机、SCADA 组态软件和现场 Web 管理控制台,大幅降低工程师出差巡检与维护成本。

视频监控与安防

安全私密访问异地摄像头、NVR 硬盘录像机、门禁道闸和园区安防系统,便于指挥中心跨区域集中运维与画面巡检。

多点分布式边缘

将全国连锁门店、充电站点、无人机房和现场自助终端纳入统一连接网络,基于零信任策略按需分配授权端口。

企业级服务 · 自主可控信创生态

更敏捷的企业服务发布,更全面的信创架构适配

内网业务端口秒级安全映射,配合临时授权二维码与全芯片架构原生支持,护航企业级业务稳健出海与内生安全

企业级安全隧道发布

企业业务服务,皆可安全发布

无需繁琐的公网 IP 申请与路由器端口映射,秒级将企业内网主机的授权业务服务发布为高防加密隧道。配合扫码即连与临时鉴权,大幅提升跨团队排障与第三方协同效率。

全协议运维服务即刻发布

全面支持 RDP 远程桌面、SSH 终端、FTP、MySQL、PostgreSQL、Redis 等常见企业运维与开发协议。

一键生成临时安全访问链接与二维码

支持生成限时访问二维码与专属安全链接,外部专家扫码即连,无需暴露系统底层核心凭据。

端到端加密与访问审计溯源

全链路 TLS 1.3 强加密传输,所有访问记录在云端审计台可溯源,满足等保合规要求。

WebTunnel Share · 授权业务服务安全发布
TLS 1.3 隧道就绪
企业业务服务安全发布
⚡ 临时二维码扫码即连
TLS 1.3 企业级加密通道
WebTunnel OS · 国产化信创与多架构适配
全架构原生编译支持
跨设备跨系统信创友好
🇨🇳 统信 UOS / 麒麟 Kylin 深度适配
x86_64 / ARM64 / 龙芯 LoongArch
信创生态 · 全架构兼容

跨设备、跨系统,信创友好

顺应企业数字化自主可控与国产化替代趋势。WebTunnel 深度适配国产主流操作系统与多芯片架构,访问端无需安装专用客户端,纯浏览器即可流畅接入远程终端与桌面。

纯 Web 免装客户端跨端互联

对于远程访问者,仅需现代浏览器即可访问,无论是电脑、Pad 还是手机,随时随地轻松接入。

主流国产操作系统深度兼容

全面兼容统信 UOS、银河麒麟(Kylin)、中科方德、OpenEuler 等国产信创操作系统。

覆盖异构 CPU 与主流架构

原生编译支持 x86_64、ARM64(鲲鹏/飞腾)、LoongArch(龙芯)等多元自研指令集与计算芯片。

统信 UOS 银河麒麟 Kylin openEuler 龙芯 Loongson 华为鲲鹏 / 飞腾 x86 / ARM

WebTunnel,企业级数字化底座

提供可私有化部署的高可用服务架构,为企业构建高安全性、高性能、高可靠的远程服务与物联网设备接入底座

Enterprise Solutions · 企业专属交付方案

企业级专属定制与私有化落地

从全栈模块化功能矩阵到物理级私有化部署、高可用集群弹性伸缩与 7×24 小时代运维托管,赋能政企数字化平稳前行

架构全景 · 敏捷扩展

更全面、更强大的功能

提供全方位企业级功能矩阵,模块化分层设计支持按需灵活启闭。广泛兼容市面主流操作系统与国产信创环境,全方位满足不同企业的差异化与定制化业务场景。

五层模块化功能全景架构

涵盖用户访问端、端口安全穿透、全景功能治理、底层网络基础设施与跨平台生态,逻辑层次分明。

全平台操作系统深度兼容

全面支持 Windows、macOS、Linux、Unix,以及统信 UOS、银河麒麟、龙芯等国产信创软硬件环境。

企业专属定制与个性化扩展

根据企业特定网络环境、内部统一身份认证(SSO/LDAP)与定制工作流,提供深度定制化开发服务。

Windows macOS Linux 国产信创 私有按需定制
WebTunnel Enterprise · 企业级全景功能矩阵
全模块就绪
更全面、更强大的功能
⚡ 5层架构 · 模块化按需启用
零信任与细粒度权限管控
WebTunnel Private · 纯私有化高安全部署拓扑
数据 100% 自主掌控
私有化部署方案
🔒 核心数据与密钥落户企业内网
金融级端到端自主掌控
100% 数据主权 · 物理级隔离

高安全性的私有化部署方案

全套控制中心与中继集群均部署在企业自主可控的物理服务器或专有云上。数据资产、日志流与传输密钥 100% 归企业独家所有,杜绝云端泄密风险。

全数据自主可控,私密隔离

数据库与用户会话流均存储在本地机房,外部公共平台及任何第三方无权查看,满足严苛保密红线。

量身定制高防御安全架构

结合企业内网防火墙、DMZ 隔离区与内网业务服务体系,一对一规划最契合的安全网关防护拓扑。

符合等保与合规审计认证

支持全链路审计记录回溯、通道密码学加固、RBAC 多级角色鉴权与高危操作秒级拦截阻断。

弹性伸缩 · 高可用集群

支持弹性部署与集群扩展

无论企业是几十人的轻量团队,还是跨省多分支办公的万人集团,WebTunnel 均可按业务体量弹性扩容。多地多活中继集群,从容应对大规模并发访问与跨地协同。

水平线性扩展,集群负载均衡

平台端支持横向平滑扩展服务器节点,依据各分支机构的实时带宽与连接负载动态智能分流。

总部与多分支机构网状统管

总公司、各地分公司与生产工厂统一接入集群,策略集中管控,分支机构间一键实现安全互联互通。

多活热备与故障秒级漂移

核心节点支持跨可用区高可用热备,单节点网络异常时会话毫秒级无感漂移,业务连续不中断。

总部 / 分支机构 全球多点中继 故障秒级漂移 水平线性扩容
WebTunnel Cluster · 跨地分布式高可用拓扑
集群健康运行中
支持弹性部署
⚡ 总部与分公司多点互联
支持动态水平线性扩容
WebTunnel Ops · 7×24 专业代运维矩阵
全天候专家值守中
代运维服务
👨‍💻 7×24 小时专家全天候值守
5 分钟极速响应保障
专家团队 · 7×24h 护航

专业代运维服务,省心托付

针对缺少专业网络与安全运维团队的企业,我们提供一站式代运维托管服务。平台运行状态全天候智能巡检,专家团队随时待命,确保企业关键业务通路永不中断。

全链路实时立体运维与监控

7×24 小时监控服务器资源、中继链路状态及端口可用性,毫秒级感知波动并触发自动修复。

资深运维工程师全流程支持

涵盖系统集成规划、系统监控维护、网络链路调优、安全巡检防范与故障抢修全闭环。

定期安全审计与效能分析报告

定期输出流量分析、链路健康度诊断与安全合规改进建议,让企业IT运行状态全透明、尽在掌控。

被 387+ 家企业用户所信赖

致力于成为用户信得过的轻量级远程服务提供商

简单

安装简单、使用简单、升级简单

让简单,再简单一点

稳定

多线路负载均衡技术,专线高速网络

致力于提供高速稳定的连接服务

安全

数据加密,端到端安全加密技术

您的安全,我们一直放在心上

#

"之前真的没想到访问远程桌面可以这么简单,使用浏览器就可以随时随地访问我们公司的电脑,不用安装其他软件,推荐给大家"

#

王经理 创业公司技术负责人

#

"作为运维技术主管,自从使用 WebTunnel 后,确实帮我们节省了不少运维成本,只要安装一台电脑就可以访问公司其他电脑的远程桌面了,大道至简!"

#

张经理 公司运维技术主管

#

"由于工作的性质,我平时经常需要远程公司的电脑来办公,自从用了WebTunnel,没想到在外面也可以直接访问我们公司内部的系统了,再也不用绕到远程桌面里面访问了"

#

小林 某公司职员

常见问题

我们使用了跨平台开发技术,理论上市面上主流的操作系统均支持,目前经验证的有:Windows10、Windows11、macOS、Ubuntu 系 Linux 发行版、RHEL Linux 发行版、国产信创 Linux 等。

理论上支持所有标准网络协议的接入与互调,包括但不限于:

远程桌面协议 (RDP)

SSH 管理协议

文件传输及邮件协议 (FTP/SMTP 等)

企业内部 Web 业务系统

关键中间件及数据库,例如:MySQL、Tomcat 等

支持市面上主流的操作系统,包括但不限于:Windows、macOS、Linux、Unix、国产信创等。

支持远程控制 Windows XP,但不支持直接在上面安装客户端,需要将客户端安装在同一网络下的其他主机上,完成连接配置即可。

不需要,WebTunnel 支持中控运维模式,只需要给一台主机安装客户端,即可管理同一局域网下的其他所有 IT 资源。

支持。只要设备或边缘网关所在网络可以部署 WebTunnel 客户端,就可以将设备的 Web、SSH、RDP、TCP、UDP、HTTP、MQTT 等标准服务安全发布出来,适用于 PLC、工控机、摄像头、NVR、边缘网关等远程运维场景。

通常不需要。更推荐在现场部署一台边缘主机、工控机或网关,由它统一代理同一局域网内的设备服务,这样可以减少设备改造成本,也更便于统一授权、审计和运维。

支持。WebTunnel 已原生接入 MCP(模型上下文协议),在客户端「设置 → API 密钥」创建密钥后,复制自动生成的配置到 Claude Desktop、Cursor、VS Code、OpenCode 等客户端,即可让 AI 助手查询和管理你的穿透记录。Agent 采用 deny-by-default 白名单,只能调用你授权的操作。

内置 AI Agent 正在开发中,规划让每个安装 WebTunnel 的客户端成为内网里的 AI 节点,数据可就地处理、不必离开内网。上线后会第一时间通过官网和客户端公告。

荣誉资质