我最近是彻底被移动那帮人给整崩溃了。我的那个“爱巢”——就是我那个放着所有影音、照片和各种稀奇古怪备份的私有云，已经运行好几年了，地址一直很稳定。
爱巢旧址被封：重新开辟远程通道
我最早为了省事，就是跑去找运营商，软磨硬泡要到了一个公网IP。那时他们还比较好说话，我花了一晚上时间，把光猫桥接、路由器拨号、内网穿透全部配齐。当时设置的那个动态域名解析（DDNS）服务，虽然有点慢，但好歹能用，我一直靠它在全球各地都能轻松访问我的数据。这就是我的“爱巢”地址。
可好景不长，上个月，我突然发现远程怎么都登不进去了。我人当时正在外地出差，一开始以为是路由炸了，叫我妈帮忙重启了好几次，没用。我赶紧找个电脑尝试Ping了一下我的域名，发现IP地址是变了，但问题是，这个新IP根本就不是公网IP了！
我当时就炸毛了，赶紧给移动打电话，客服转来转去，一个技术人员才给我实话：现在因为政策调整，公网IP的审核变严了，旧的配置被回收了，我被塞回了大内网。这下把我气得够呛，这意味着我之前所有折腾的端口转发、防火墙配置，全部白费了！我的爱巢，彻底“失联”了。
新地址的选址与重建：从硬刚到曲线救国
我马上开始想办法，是尝试硬刚，又打了无数个电话，要求恢复公网IP。结果当然是踢皮球，没人管。我意识到，这条路走不通了，必须自己想办法给爱巢搬家，或者说，换一条秘密通道。
我的核心需求是：不管我的IP是不是公网的，我都要能安全、稳定、高速地访问我的数据。我决定用内网穿透+隧道技术来实现。
我的整个过程大致是这样跑下来的：
- 第一步：选定新址中转站。 我抛弃了旧的免费DDNS服务，买了一个便宜的VPS（虚拟专用服务器），把它当成我爱巢的“中转站”。我用的是一个很通俗的开源软件，名字叫“弗瑞皮”那种（拼音缩写），把它安装到了VPS上。
- 第二步：配置隧道。 我在我的NAS（爱巢的核心）里，也安装了客户端程序。这个软件很简单，我只需要配置好服务器的地址和密钥，它就能自动打通一条隧道，把我的内网流量通过VPS这个中转站，输送到互联网上去。
- 第三步：打通外网访问端口。 关键来了，我在VPS上设置了反向代理。比如我之前是用8080端口访问我的Jellyfin影音库，现在我让VPS接收到8080的请求后，立刻通过那条秘密隧道，转发给我的家里NAS。
- 第四步：绑定域名。 我把我的老域名解析到了VPS的公网IP上。这样，我的域名地址没变，但它指向的IP变了，访问路径也变了。
整个过程折腾了我两天。特别是配置那个反向代理的时候，因为证书权限的问题，来回试错了好几次，我把所有的配置文件都删了重写，最终才跑通。
为什么我宁愿花钱也要自己掌控？
可能有朋友会问，你这不是瞎折腾吗？为啥不用百度网盘或者阿里云盘？这就要说到我为什么如此执着于“爱巢”的自主权了。
我为啥会如此在乎这个地址，非得自己掌控？
这事得从我五年前在一家互联网公司打工说起。那时公司搞了一个大项目，我负责其中一个重要模块的开发，项目代码存放在公司提供的企业云服务里。我们当时签的合同是允许个人备份的，所以我把代码和文档都放在云盘里，觉得万无一失。
结果？项目快收尾的时候，公司突然遭遇了股权纠纷，一夜之间，所有员工都被通知“业务暂停”。更要命的是，公司方为了防止资产流失，直接通知服务商，把所有企业账号全部封停了！我连回去备份自己负责的模块代码的机会都没有，更别提那些我花时间整理的文档和个人学习资料了。
我当时真的懵了。没了这些资料，我下一份工作面试都困难。我拿着以前的合同去跟人理论，屁用没有，那帮人直接装聋作哑，说这是企业行为，个人无权干涉。那段时间，我急得嘴角都起泡了，差点就因为资料丢失耽误了跳槽的机会。
从那次教训开始，我就明白了：数据只有抓在自己手里，才是真的安全。 我再也不相信那些大厂的“永久保存”承诺了。我的照片、我的学习笔记、我的所有资料，必须放在我自己的硬盘里，用我自己的服务器访问。
这回移动回收我的公网IP，只是让我浪费了点时间，但它永远无法夺走我爱巢的访问权。因为我早就做好了两手准备，地址变了，大门还在，只是我换了一条更隐蔽、更稳定的“后门小路”罢了。
爱巢新地址已经稳定运行了。虽然访问的路径绕了个弯，但速度却意外地比以前更快了。实践证明，自己动手，丰衣足食，掌控权永远是最重要的。如果大家也遇到了公网IP被回收的问题，内网穿透绝对是目前最靠谱的解决方案，就是配置起来要多花点耐心。