场景教程
下面每条都写清：控制台里「类型」选什么、「内网」填什么、公网怎么用。先保证 Windows 客户端在线。
本地网站 / API 对外
| 项 | 填法 |
|---|---|
| 类型 | HTTPS（推荐）或 HTTP |
| 内网 | 127.0.0.1:端口，如 127.0.0.1:8080、127.0.0.1:3000 |
| 域名 | 留空 = 自动 *.sogrry.com；有自己的域名见 域名说明 |
| 公网 | 列表里的 https://xxxx.sogrry.com/，浏览器直接开 |
本机服务必须先能在本机浏览器打开。若服务只监听 localhost 某网卡，内网地址就写对应 IP，不要瞎填局域网别的机器 IP（除非那台机能从出口机访问到）。
远程桌面（RDP）
| 项 | 填法 |
|---|---|
| 类型 | TCP |
| 内网 | Windows 远程桌面默认 127.0.0.1:3389（被改过端口就改数字） |
| 公网 | 形如 edge.sogrry.com:随机端口 |
- 本机先打开「允许远程桌面」
- 控制台建 TCP 映射后复制公网地址
- 另一台电脑：远程桌面连接 → 计算机填
edge.sogrry.com:端口（有的客户端要拆成主机 + 端口两栏）
RDP 暴露在公网风险高：务必强密码，建议在映射上设「访问密码」，用完可「停用」。
SSH
| 项 | 填法 |
|---|---|
| 类型 | TCP |
| 内网 | 127.0.0.1:22（或你的 SSH 端口） |
| 连接 | ssh 用户@edge.sogrry.com -p 端口 |
NAS / 群晖 / 威联通
- 出口机尽量直接装在 NAS 所在局域网的一台 Windows 上（当前官方隧道出口是 Windows 客户端）
- 网页管理：类型
HTTPS或HTTP，内网填NAS的局域网IP:端口（如192.168.1.8:5001） - 从出口机浏览器先打开该内网地址，确认通，再创建映射
安卓观测包只能看状态，不能当 NAS 穿透出口。穿透出口必须是已登录的 Windows 客户端。
游戏联机（TCP / UDP）
| 项 | 填法 |
|---|---|
| 类型 | 游戏文档要求 TCP 就选 TCP，要 UDP 就选 UDP（有的游戏两条都要建） |
| 内网 | 127.0.0.1:游戏端口 或开服机器的局域网 IP + 端口 |
| 好友怎么进 | 把控制台复制的 edge.sogrry.com:端口 发给对方当服务器地址 |
不确定协议时：先查该游戏「专用服务器端口」，或先试 TCP。联机失败时用手机热点测试，排除自家路由器 NAT 干扰判断。
访问密码
映射列表 →「访问密码」：访客打开 HTTP/HTTPS 公网页时要先输入。分享给外人时建议打开；内网调试可留空。