花生壳域名绑定动态IP原理浅析
闲来无事，想自己搭一个web服务器，在家里自己的内网玩一玩。上网搜索发现可以在花生壳申请免费域名，而且还能不做任何端口映射配置，就能穿越NAT，对外发布，真是挺神奇的！带着疑问和好奇心，笔者按部就班地搭建了一个最简单的web服务器。
一、实现
步骤就不详述了，主要有以下几步：
1、 后台搭建WEB服务器。
2、 注册花生壳账户，申请免费域名。
3、 下载花生壳客户端。在WEB服务器上安装，填写映射内网IP、端口号等信息。
4、 登陆花生壳客户端，开启映射。
这样，在浏览器中输入域名，就能连接到web服务器了。
图一
二、原理分析
绑定动态IP还好理解，因为本地运行的客户端去和远端花生壳服务器通信，都是带着拨号成功后的新IP，服务器收到报文后，也就把域名和新IP绑定了。但是，为何路由器等中间网络设备不需要做任何端口映射等配置，就可以对外发布服务呢？网上搜索了一下，并没有找到答案。本着自己动手丰衣足食的原则，笔者自己试着寻找答案。
在输入网页连接服务时，抓包查看：
图二
发现并没有和WEB服务器的公网IP通信，而是和103.6.84.190通信。
连接成功后，我们在服务器上查看端口连接状态：
图三
发现WEB服务器也是和103.6.84.190通信，并且存在两条连接。
这样，我们可以知道，在输入网页后，并没有直接连接到WEB服务器，而是通过另外一台服务器中转。也就是说，域名绑定的IP并不是WEB服务器真正的公网IP，而是某台中转服务器的公网IP。
到现在，大概的原理已经比较清楚了：
1、 输入网站，DNS域名解析到中转服务器103.6.84.190。
2、 中转服务器和WEB服务器连接。
但是还有一个问题是始终绕不开的，为什么我在拨号路由器上没有任何端口映射或者虚拟服务器的配置，中转服务器又如何能主动连接WEB服务器的8086（IIS设定的开放端口）服务呢？答案只有一种可能，那就是中转服务器根本就没有连接WEB服务器的8086端口。
我们再看图三，正是印证了我们的猜想。103.6.84.190没有和服务器的8086端口，而是和1547、1533端口连接。真正连接WEB服务的是下一条连接：
Localhost :1554 -> localhost:8086
“中转”似乎可以用来概括整个通信过程。通过远端服务器和本地服务器两次中转，最终建立连接。而整个通信的关键，在于本地花生壳客户端和远端服务器之间的通信。我们通过抓包来看。
启动花生壳客户端时，在web服务器上抓包查看：
图四
发现有大量和220.170.79.222通信的报文。这不难理解，此时客户端需要和服务器建立连接，完成用户名密码验证等步骤。
Localhost : 1430 -> 220.170.79.222 : 6060
此后客户端必须要告诉服务器，此用户使用的域名。我们找到了这个报文：
图五
服务器收到此报文后，设定某一服务器103.6.84.190用于中转，也就是使用服务器IP绑定域名，并把该IP告诉客户端。后断开此连接。
客户端连接103.6.84.190，并保持连接：
① Localhost : 1547 ->103.6.84.190 : 6064
外网访问WEB服务器时，在WEB服务器上抓包：
图六
可以看到客户端使用另一端口连接服务器的6064：
② Localhost : 1553 <-> 103.6.84.190 : 6064
并且生成一条本地连接：
③ Localhost : 1554 <-> localhost : 8086
连接①可以看做是控制连接，只要运行花生壳客户端，一直存在。
连接②、③可以看做是数据连接，每连接一次服务，生成一个新连接。
而关键在控制连接①，如果没有连接①，则中转服务器无法主动去连接到内网来。
现在，整个过程应该比较清楚了。另外要说明的是，我们以上实验，花生壳客户端是安装在web服务器上，实际并不一定要这么做，可以安装在任何一台能够访问web服务器PC机，和上面的区别只是连接③非本地连接而已。
因此整个过程可以用图七来描述：
图七
1、 在局域网PC运行花生壳客户端，和花生壳服务器建立连接，
2、 花生壳服务器选择中转服务器，将域名和中转服务器公网IP绑定。并告诉花生壳客户端。
3、 花生壳客户端和中转服务器保持连接。
4、 外网用户输入网址，DNS解析到中转服务器IP，向中转服务器发送请求。
5、 中转服务器收到请求后，向花生壳客户端发送请求。
6、 花生壳客户端根据配置的WEB服务器IP和端口，向WEB服务器发送请求。
7、 WEB服务器收到请求后，应答，通过花生壳客户端、中转服务器，最后到达外网用户。
三、结语
实际上，域名绑定动态IP的说法并不准确，WEB服务器所在的ADSL线路拨号所产生的公网IP变化，并不影响域名和IP的绑定，域名一直和中转服务器IP绑定，只是和中转服务器建立连接的IP变了而已。