微信開發內網穿透：家庭寬帶 80 端口被運營商封鎖解決方案

問題現象

微信開發需外網訪問本地服務，配置域名解析、Tomcat server.xml 端口改為 80、Host 綁定域名，外網 ping 通但無法通過 URL 訪問項目，僅本地可訪問。

核心原因

「是個人家庭寬帶的話，請換一個端口，為了天朝和諧的需要，80 端口是被運營商封掉的。」

中國大陸家庭寬帶網絡限制

解決方案對比

方案一：內網穿透工具（推薦開發調試）

• ngrok：ngrok http 8080 獲取臨時 https 域名。
• frp：自建穿透服務器，穩定可控。
• 花生壳/NAT123：國內商業化穿透服務，需實名認證。
• Cloudflare Tunnel：免費、無需公網 IP、支持 HTTPS。

方案二：雲服務器部署（生產環境）

• 購買雲服務器（阿里云/騰訊云/華為云），綁定彈性公網 IP。
• 完成域名備案，配置 Nginx 反向代理至應用端口（如 8080）。
• 微信後台配置合法域名為備案域名。

方案三：修改本地端口 + 穿透（臨時驗證）

# Tomcat server.xml
<Connector port="8080" protocol="HTTP/1.1" ... />

# 穿透映射 8080
ngrok http 8080
# 獲得 https://xxx.ngrok.io -> 微信後台配置

微信開發具體建議

1. 開發階段：使用 Cloudflare Tunnel 或 ngrok 將本地 8080 映射為 HTTPS 域名，配置微信測試號。
2. 測試階段：部署至備案域名的測試環境服務器。
3. 生產階段：正式備案域名 + 雲服務器 + CDN + WAF。

常見誤區

• 以為域名解析到本地 IP + 端口映射即可 → 忽略運營商封鎖 80 端口。
• 使用 HTTP 而非 HTTPS → 微信強制要求 HTTPS 域名。
• 未配置 server.xml Host 的 name 與域名一致 → 虛擬主機匹配失敗。

總結

家庭寬帶無法直接使用 80 端口對外服務，必須使用內網穿透工具將本地非 80 端口映射為公網 HTTPS 域名，或直接部署至已備案的雲服務器。