梅林固件内置花生壳动态域名（DDNS）模块，无需刷第三方插件，只要在路由器后台绑定账号并设置端口转发，即可实现内网穿透。下面从准备工作、完整设置步骤、失败排查三个维度拆解，全程基于官方固件中文界面操作。
梅林固件花生壳动态域名设置前，先确认这两件事
动手前先判断整条链路是否具备穿透条件,否则后续每一步都可能白费力气。
你的宽带是否有公网IP
花生壳动态域名只是把动态变化的公网IP绑定到一个固定域名上,它本身不能创造公网IP，如果运营商分配给你的是大内网地址（常见于100.64.0.0/10网段），域名解析再正常，外部流量也到不了你家路由器。
判断方法很简单：登录梅林后台，在“系统记录-基本记录”里查看WAN口IP，然后把这串IP拿到手机流量网络下访问，如果能打开路由器登录页，说明有公网IP，或者直接看WAN IP是否与你在百度搜索“IP”得到的结果一致，一致则为公网IP。
多数情况下,电信宽带拨打客服电话申请公网IP即可，联通和移动部分地区也支持，但成功率略低，没有公网IP的，花生壳内网穿透功能（需付费）依然可用，但梅林自带的是标准DDNS协议，走不了花生壳的P2P转发服务器，业内专家指出，2026年的家用宽带环境中，IPv6普及率已相当可观，如果你的运营商支持IPv6，也可以优先考虑梅林自带的IPv6 DDNS方案。
梅林固件版本与花生壳服务类型核对
梅林固件380.59及以上版本都内置了花生壳的DDNS服务商选项，但仅支持标准动态域名解析，不支持内网版（即Oray的PHSHost），如果你在花生壳官网购买的是内网穿透服务（域名后缀为sicent.net或snsum.net），那和路由器DDNS是两回事，需要通过花生壳客户端或路由器上的第三方插件实现。
查看固件版本路径：系统管理-固件升级页面，386/388系列基于梅林改版固件的机器（如华硕AX86U、GT-AC5300等），在“WAN- DDNS”页面选择“Oray（花生壳）”，直接填入账号密码就能注册，无需单独下载插件。
梅林花生壳动态域名怎么设置内网穿透：三步完成
整个配置过程集中在一个网页后台,不涉及命令行，操作路径清晰可见。
第一步：在花生壳官网注册域名并绑定路由器
如果你已有花生壳账号并申请过免费域名（如xxxxx.gicp.net），跳过开户环节，没有账号的，先去Oray官网注册，在“域名管理”里申请一个免费域名，免费域名三个月内无任何访问记录会被回收，建议注册后每月至少用手机流量访问一次。
随后登录梅林后台,路径为“WAN-DDNS”：
- 服务商：选择“Oray（花生壳）”
- 主机名称：填你在花生壳官网申请的完整域名
- 用户名/邮箱：填花生壳账号
- 密码：填花生壳登录密码（部分固件版本需要填“设备密码”而非账号密码，此处留意）
点击“应用”后，等10秒左右刷新页面，状态栏显示“通过认证”或“更新成功”即为生效。
第二步：设置端口转发，把内网服务映射到公网
DDNS负责把域名解析到你家IP,但路由器收到外部请求后，并不知道该把数据交给内网哪台设备，端口转发就是干这个的。
以最常见的远程桌面为例,内网一台Windows电脑（IP为192.168.1.10）开了3389端口：
| 字段 | 说明 | |
|---|---|---|
| 服务名称 | RemoteDesktop | 仅为标识，随便取 |
| 协议 | TCP | 大多数场景选TCP |
| 外部端口 | 3390 | 公网访问用3390，避免被扫描 |
| 内部端口 | 3389 | 路由器把流量转给内网设备的端口 |
| 内部IP地址 | 168.1.10 | 目标电脑局域网IP |
| 源IP | 留空 | 允许所有来源IP |
填完保存后,你在公司电脑用mstsc连接你的域名:3390，即可访问家里那台电脑。
第三步：验证穿透链路是否完整
设置完成不能只看路由器状态,必须走一遍完整的“外部访问”验证：
- 先关闭家庭Wi-Fi，用手机流量访问
你的域名:外部端口，能打开即代表DDNS解析成功且端口映射生效 - 如果打不开,检查“网络工具-网络检测”里的“nslookup你的域名”，看解析出的IP是否等于当前家宽IP
- 检查梅林后台“系统记录-端口转发”里是否生成了对应规则
路由器花生壳内网穿透失败？先查这几个细节
这是大多数新手卡住的地方,穿透失败的表现和原因对照如下：
- 域名解析出IP但打不开服务：外部端口没放行，检查防火墙或运营商是否屏蔽了该端口（电信/联通普遍屏蔽80和443端口，换高位端口如8080、8880即可）
- 路由器状态显示“未注册”：花生壳账号密码错误，或者域名已被回收，到Oray官网登录，确认域名状态为“正常”
- 内网能访问外网不行：大概率是端口转发规则里内部IP填错，小白常把目标IP填成路由器自身IP，正确填法是填那台内网设备的IP
- 重启路由器后失效：确认花生壳域名是否被绑定其他设备，一个免费域名只能同时绑定一个公网IP，多台路由器轮换使用会互相顶掉
进阶场景：用梅林花生壳动态域名配合内网穿透，还能做什么
先给出一个常见的使用场景：工作日在外想调取家里NAS里的资料，或者远程管理公司电脑，通过DDNS加端口转发组合拳，比第三方穿透工具更稳定，不会有延迟和带宽限制。
家庭NAS远程访问
群晖或威联通NAS的默认端口各不相同,群晖DSM是5000/5001端口，在梅林后台“端口转发”里，外部端口映射为5000，内部端口同样指向NAS局域网IP，之后浏览器输入http://你的域名:5000，就能直接打开DSM登录界面。
注意NAS本身也带有DDNS功能,两边都启用DDNS会互相冲突，二选一即可，建议用路由器统一管理，这样如果未来更换NAS品牌，无需重新绑定域名。
公司电脑远程办公
公司网络和家里不同,往往处于多层NAT之后，花生壳动态域名在公司场景下失效，这时需要在公司路由器上做端口转发，或者改用向日葵等内网穿透工具，梅林花生壳方案更适合“家庭公网”这种直接链路。
梅林花生壳内网穿透失败常见问答
花生壳免费域名能用多久？会被回收吗？
花生壳免费域名长期有效,但域名必须产生访问流量，若连续三个月无任何HTTP或TCP请求，只要PDNS记录被查询也不至于立即回收，不过Oray官方规则明确，未产生流量的域名可能被回收，建议每月至少用手机流量访问一次，或者在路由器设置里开启定时重启，让DDNS定期上报更新，保持域名活跃。
外网访问速度很慢，是花生壳限速还是路由器问题？
梅林内置花生壳DDNS本身不参与数据转发,它只负责域名解析，实际传输速度取决于你家宽的上行带宽，以100M家用宽带为例，上行通常只有20-30Mbps，远程看1080P视频会明显卡顿，这是运营商对家庭宽带上行的普遍限制，并非花生壳或梅林的问题，可以尝试降低传输码率，或改用群晖的QuickConnect等中转服务，但中转服务会额外增加延迟。
花生壳动态域名解析正常，但外网仍无法访问是什么原因？
先确认端口转发规则里的内部IP是否已变化,DHCP重新分配会导致内网设备IP变化，原来的规则指向了失效地址，解决方法是给目标设备配置DHCP静态绑定，在“内部网络-DHCP服务器”里，手动绑定MAC地址和固定IP，若内网IP正确，再检查运营商是否屏蔽了对应端口，如HTTP的80/8080端口在多数地区被封，换成非知名端口即可绕过限制。
从完整流程来看,梅林花生壳设置内网穿透的核心链路是“动态域名解析+端口转发”，前者解决IP变化问题，后者解决数据分发问题，两者缺一不可，配置成功后，远程访问家庭设备不再依赖第三方中转服务器，数据走点对点直连，速度和安全性都有保障，遇到路由器花生壳内网穿透失败时，按公网IP、账号密码、端口映射三个层级逐一排查，多数问题都能在十分钟内解决。