桌面云 / 云电脑
无独立公网 IP，厂商不允许改网卡、路由、开入站端口。本服务只在用户态做出站连接，不改系统网络。
给谁用
适合演示站、内网业务的对外窗口、无公网机房或云电脑上的 Web 系统。不是把整台电脑当成公网远程桌面。
公司内网电脑
防火墙挡住入站，不能做 80/443 映射。由现场主动连到公网入口，反向提供网站。
现场业务机
数据不能迁到云上，又要给外网或异地打开页面。程序和数据库仍在现场，公网只转发 HTTPS。
怎么工作
方向是现场连出去，不是公网去扫内网 IP。网站只监听本机，现场不必开放 80 / 443 入站。
- 用户浏览器 用 HTTPS 打开您的域名。
- 您的域名 解析到公网入口，不必暴露现场 IP。
- 公网入口 作为云端网关，只转发约定的网站流量。
- 现场 Windows 主动出站建立加密隧道；网页文件仍在现场磁盘。
不改网卡、不改路由、不装 VPN。云电脑环境不碰厂商桌面组件。可选开通 SSH 传包；进桌面仍用官方客户端，不用 RDP 当公网入口。
交付什么
现场从租户中心按系统下载一键安装包。ZIP 已写入账号、密码和域名，管理员运行一次即可。一台机器对应一个域名。
| 能力 | 说明 |
|---|---|
| 网站 HTTPS | 绑定您指定的域名，当天可访问 |
| 本机站点目录 | 网页放在约定目录，现场不必自签证书 |
| 开机自启 | 隧道与网站服务随系统启动 |
| 可选 SSH 传包 | 需要时再开通；不传则只上网页 |
| 不用 RDP | 公网不开放远程桌面 |
- 客户准备：能出网的现场电脑（Windows / macOS / Linux）、管理员权限、每机一个域名。
- 要 7×24 时，现场机器必须保持开机（部分云电脑断开客户端后会自动关机）。
- 友速负责：公网入口、租户账号、域名解析配合、安装包与上线验收。
和常见方案比
本服务不是把内网全部暴露到公网，只把约定的网站（及可选的传包通道）接到您的域名上。
| 端口映射 / 光猫转发 | 整网 VPN | 本服务 | |
|---|---|---|---|
| 要公网 IP | 要 | 不一定 | 不要 |
| 改路由器 | 要 | 常要 | 不要 |
| 云电脑能否用 | 通常不能 | 常被禁止 | 可以（只出站） |
| 数据在哪 | 现场 | 视实现 | 现场 |
| 对外形态 | 端口或 IP | 虚拟网 | 域名 + HTTPS |
上线步骤
安装通常可在一次远程协助窗口内完成，视现场杀毒拦截与出网质量而定。
- 确认现场电脑能访问互联网；Windows 需管理员权限。
- 确定域名，以及是否开通 SSH 传包。
- 在租户中心申请，审批通过后按系统下载 ZIP（内含安装部署手册）。
- 现场按手册一键安装，浏览器访问域名验收。
- 日常保持开机；改网页可拷到站点目录，或经约定的 SSH 上传。
需要您知晓的边界
上线前把这些讲清楚，避免把出站网站当成远程桌面或 7×24 无条件保障。
关机即掉线
隧道在现场进程里。休眠、关机、云电脑被回收后，网站不可访问。
不是远程桌面
进云电脑桌面仍用厂商客户端。本服务解决的是「网站对外」。
一机一名
多台机器不要共用同一个网站域名。
杀毒白名单
安装目录与临时目录需排除拦截，否则隧道会被杀掉。
合规
对外网站须完成域名 / ICP 等要求。友速可配合已备案域名或提供已规划的子域。
不适合做什么
不给现场开 80/443 入站，不用 RDP 替代厂商客户端，不把整台电脑暴露到公网。