桌面云 / 云电脑
无独立公网 IP，厂商不允许改网卡、路由、开入站端口。本服务只在用户态做出站连接，不改系统网络。
给谁用
适合演示站、内网业务的对外窗口、无公网机房或云电脑上的 Web 系统。不适合把整台电脑当公网远程桌面，或替代厂商客户端进桌面。
公司内网电脑
防火墙挡住入站，不能做 80/443 映射。由现场主动连到公网入口，反向提供网站。
现场业务机
数据不能迁到云上，又要给外网或异地打开页面。程序和数据库仍在现场，公网只转发 HTTPS。
怎么工作
方向是现场连出去，不是公网去扫内网 IP。网站只监听本机，现场不必开放 80 / 443 入站。
- 用户浏览器 用 HTTPS 打开您的域名。
- 您的域名 解析到公网入口，不必暴露现场 IP。
- 公网入口 作为云端网关，只转发约定的网站流量。
- 现场电脑 主动出站建立加密隧道；网页文件仍在现场磁盘。
不改网卡、不改路由、不装 VPN。云电脑环境不碰厂商桌面组件。可选开通 SSH 传包；进桌面仍用官方客户端，不用 RDP 当公网入口。
交付什么
提供按系统裁剪的一键安装包（Windows / macOS / Linux）。ZIP 已写入账号与域名，管理员运行一次即可。一台机器对应一个域名。
| 能力 | 说明 |
|---|---|
| 网站 HTTPS | 绑定您指定的域名，当天可从公网打开 |
| 本机站点目录 | 网页放在约定目录，现场不必自签证书 |
| 开机自启 | 隧道与网站服务随系统启动 |
| 可选 SSH 传包 | 需要时再开通；不传则只上网页 |
| 不用 RDP | 公网不开放远程桌面 |
- 客户准备：能出网的电脑（Windows / macOS / Linux）、安装权限、每机一个域名（可用友速子域或客户已备案域名）。
- 要 7×24 时，现场机器必须保持开机（部分云电脑断开客户端后会自动关机）。
- 友速负责：公网入口、租户审批、域名解析配合、安装包与上线验收。
租户自助门户
申请、下载、域名清单与到期续期都在门户完成，审批通过后按系统下载安装包。
| 能力 | 对客户的意义 |
|---|---|
| 在线申请 | 填写账号、子域与联系方式，取得申请编号与查询码 |
| 登录控制台 | 下载本系统安装包，查看订阅与隧道凭证 |
| 域名清单 | 在额度内增删网站 / TCP 对接地址，现场约一分钟内自动拉取 |
| 到期续期 | 购买套餐转账报备，或提交续期申请由运维处理 |
| Web 管理端 | 友速运维统一审批与在线状态 |
丢失或轮换密码可在控制台修改，或由运维重置。
和常见方案比
本服务不是把内网全部暴露到公网，只把约定的网站（及可选的传包通道）接到您的域名上。
| 端口映射 / 光猫转发 | 整网 VPN | 本服务 | |
|---|---|---|---|
| 要公网 IP | 要 | 不一定 | 不要 |
| 改路由器 | 要 | 常要 | 不要 |
| 云电脑能否用 | 通常不能 | 常被禁止 | 可以（只出站） |
| 数据在哪 | 现场 | 视实现 | 现场 |
| 对外形态 | 端口或 IP | 虚拟网 | 域名 + HTTPS |
上线步骤
安装通常可在一次远程协助窗口内完成，视现场杀毒拦截与出网质量而定。
- 确认现场电脑能访问互联网，具备安装权限。
- 在租户中心提交接入申请（选国内 / 海外区域与子域），保存申请编号与查询码。
- 审批通过后，登录控制台，下载对应系统的安装包。
- 现场管理员运行一键安装，浏览器访问域名验收。
- 日常：保持开机；在「域名清单」增改对接地址；到期前在「续期」页办理。改网页可拷到站点目录，或经约定的 SSH 上传。
需要您知晓的边界
上线前把这些讲清楚，避免把出站网站当成远程桌面或 7×24 无条件保障。
关机即掉线
隧道在现场进程里。休眠、关机、云电脑被回收后，网站不可访问。
不是远程桌面
进云电脑桌面仍用厂商客户端。本服务解决的是「网站对外」。
一机一名
多台机器不要共用同一个网站域名。
杀毒白名单
安装目录与临时目录需排除拦截，否则隧道会被杀掉。
合规
对外网站须完成域名 / ICP 等要求。友速可配合已备案域名或提供已规划的子域。
不适合做什么
不给现场开 80/443 入站，不用 RDP 替代厂商客户端，不把整台电脑暴露到公网。