导航页总被墙？试试这个Docker+内网穿透方案，永久免费域名稳如老狗

告别访问中断：用Docker与固定域名打造永不失效的个人导航页

你是否也有过这样的经历？精心搭建的个人导航页，收藏了所有常用的工具、文档和网站链接，却在某个急需的时刻突然无法访问。那个随机生成的、冗长难记的域名又失效了，或者因为某些网络环境的限制而变得时断时续。对于依赖高效工作流的开发者、内容创作者或是任何追求数字生活秩序感的人来说，这种不确定性带来的挫败感是实实在在的。我们需要的不是一个临时的解决方案，而是一个像自家大门钥匙一样可靠、随时可用的数字门户。

今天，我们不谈复杂的网络架构，也不涉及昂贵的云服务。我将带你走通一条清晰、稳定且完全免费的路径：利用 Docker 在本地轻松部署一个功能强大的导航页，再通过 内网穿透 技术，为其绑定一个永久免费的固定二级子域名。这套组合拳的核心目标只有一个：让你在任何地方、任何网络下，都能像访问 google.com 一样稳定、顺畅地打开你的个人工作台。整个过程无需公网IP，无需购买域名和服务器，更无需担心地址隔天就变。下面，我们就从零开始，一步步构建这个“稳如老狗”的私有化导航服务。

1. 基石构建：在本地用Docker轻松部署导航页

在将服务暴露到公网之前，我们首先需要一个坚实可靠的本地基础。Docker 的容器化技术完美契合了这个需求，它将应用及其所有依赖打包成一个标准化的单元，确保在任何支持 Docker 的环境下都能获得一致的运行体验。这意味着，无论你用的是 Windows、macOS 还是 Linux，部署过程几乎完全相同，彻底告别了“在我机器上好好的”这类环境问题。

对于导航页的选择，市面上有众多优秀的开源项目，例如界面现代的 Dashy、高度可定制的 Heimdall，或是轻量简洁的 Homepage。为了演示的通用性，我们以一款功能全面、支持响应式布局和主题切换的开源导航页为例。你完全可以根据自己的审美和功能偏好进行替换，因为 Docker 化的部署方式使得切换应用如同更换一个镜像名称般简单。

1.1 环境准备与Docker安装

首先，确保你的系统已经安装了 Docker 和 Docker Compose。如果你尚未安装，以下是在主流 Linux 发行版上的快速安装命令。对于 Windows 和 macOS 用户，建议直接下载 Docker Desktop 图形化安装包，体验更佳。

在 Ubuntu/Debian 系统上安装 Docker：

# 更新软件包索引并安装必要工具
sudo apt-get update
sudo apt-get install -y ca-certificates curl gnupg

# 添加 Docker 官方 GPG 密钥
sudo install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
sudo chmod a+r /etc/apt/keyrings/docker.gpg

# 设置 Docker APT 仓库
echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \
  $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

# 安装 Docker 引擎
sudo apt-get update
sudo apt-get install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

# 将当前用户加入 docker 组，避免每次使用 sudo
sudo usermod -aG docker $USER
# 注销并重新登录使组权限生效

提示：执行 usermod 命令后，需要完全退出当前终端会话并重新登录，或者重启系统，才能使 docker 组权限生效。之后运行 docker 命令就不再需要 sudo 前缀了。

安装完成后，可以通过以下命令验证 Docker 和 Docker Compose 是否正常运行：

docker --version
docker compose version
sudo systemctl status docker

如果看到版本号和活跃（active）的运行状态，说明 Docker 已经准备就绪。

1.2 通过 Docker Compose 一键部署导航页

相比直接使用 docker run 命令，Docker Compose 通过一个声明式的 YAML 文件来管理应用的所有服务、网络和卷，是更优雅、更易于维护的部署方式。我们创建一个专门的目录来管理导航页项目。

# 创建一个项目目录并进入
mkdir ~/my-navigation && cd ~/my-navigation

接下来，创建 docker-compose.yml 文件。这里我们以部署 Dashy 导航页为例，它是一个非常活跃且功能丰富的项目。

nano docker-compose.yml

将以下配置内容粘贴进去。这份配置定义了服务名称、使用的镜像、容器重启策略、端口映射以及数据持久化卷。

version: '3.8'

services:
  dashy:
    image: lissy93/dashy:latest
    container_name: my-dashy
    restart: unless-stopped
    ports:
      - "8080:80" # 将宿主机的8080端口映射到容器的80端口
    volumes:
      - ./dashy-config.yml:/app/public/conf.yml # 挂载配置文件
      - ./icons:/app/public/item-icons # 挂载自定义图标目录
    environment:
      - NODE_ENV=production
    networks:
      - nav-network

networks:
  nav-network:
    driver: bridge

配置解析：

• image: lissy93/dashy:latest: 指定从 Docker Hub 拉取 Dashy 的最新镜像。
• restart: unless-stopped: 确保容器在意外退出（除非手动停止）时自动重启，提高服务可靠性。
• ports: - "8080:80": 这是关键的一步。它将容器内部服务的 80 端口映射到你本地机器的 8080 端口。你之后在本地浏览器访问 http://localhost:8080 就能看到导航页。
• volumes: 这里做了两个数据卷映射。
  • ./dashy-config.yml:/app/public/conf.yml: 将宿主机当前目录下的 dashy-config.yml 文件映射到容器内的配置路径，这样你修改本地的 YAML 文件就能实时更新导航页布局和内容。
  • ./icons:/app/public/item-icons: 用于存放自定义网站图标。
• networks: 为服务创建一个独立的桥接网络，虽然本例中只有一个服务，但良好的习惯是为多服务应用预留网络隔离。

保存并退出编辑器（在 nano 中按 Ctrl+X，然后按 Y，再按 Enter）。接下来，我们需要创建基础的配置文件。

# 创建一个最简化的配置文件，Dashy启动后会基于此生成完整配置
cat > dashy-config.yml << 'EOF'
pageInfo:
  title: 我的工作台
sections: []
EOF

现在，使用一行命令启动你的导航页：

docker compose up -d

-d 参数代表在后台运行（detached mode）。命令执行后，Docker 会自动拉取镜像并创建容器。使用以下命令查看容器状态：

docker compose ps

如果状态显示为 Up，恭喜你，本地部署已经成功！打开你的浏览器，访问 http://你的本地IP地址:8080 或 http://localhost:8080，你应该能看到 Dashy 的默认欢迎界面。

至此，一个功能完整、数据完全由你掌控的本地导航页已经运行起来了。但它的价值目前还局限在你的局域网内。下一步，我们将打破这层边界。

2. 穿透内网：让本地服务拥有公网可达性

本地服务部署完成，但它就像一座建在私家园林里的亭子，风景虽好，外人却无法踏入。内网穿透技术，正是为你修建一条通向这座亭子的专属道路。其原理是在你的本地网络（无公网IP）和一台拥有公网IP的中继服务器之间，建立一条加密的隧道。外部流量通过访问中继服务器上的一个特定地址，被安全地转发到你的本地服务。

市面上有多种内网穿透工具，如 FRP、Ngrok、花生壳 以及我们接下来要重点使用的 Cpolar。它们各有特点，为了让你更清晰地选择，我将其核心差异整理如下：

特性/工具	Cpolar	FRP	Ngrok	花生壳
核心优势	提供永久免费固定二级域名，界面友好，配置简单	开源免费，自建服务器，灵活性极高	开发调试神器，临时分享非常方便	国内老牌，软硬件一体，对新手友好
适用场景	个人长期使用的Web服务、远程桌面、NAS访问	技术爱好者、企业自建穿透服务、需要深度定制	开发者临时演示、API测试	小白用户、硬件设备（如摄像头）穿透
免费额度	提供1个固定域名，隧道数量有限但够用	完全免费，但需自备云服务器	免费版隧道地址随机变化，有连接数限制	免费版带宽和流量限制较严格
配置复杂度	极低，Web界面操作，几乎零命令行	中等，需编辑配置文件，理解客户端/服务端概念	低，但高级功能需付费	低，硬件即插即用，软件配置简单
数据安全	支持HTTPS，流量加密	可配置TLS加密，安全性由自己掌控	免费版支持基础TLS	支持HTTPS

注意：选择工具时，务必考虑其服务条款和隐私政策，确保其符合你的数据安全要求。对于需要长期稳定访问的服务，固定域名和足够的免费带宽是关键考量因素。

综合来看，对于我们希望打造一个“永久稳定”导航页的需求，Cpolar 提供的免费固定二级子域名成为了一个非常吸引人的选择。它省去了自建服务器的维护成本，也避免了随机域名频繁变更的麻烦。

2.1 Cpolar的安装与基础隧道创建

Cpolar 支持全平台，安装过程十分简单。以下以 Linux 系统为例，展示其安装和基础配置流程。

# 使用官方一键安装脚本
curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash

安装完成后，将 Cpolar 加入系统服务并启动：

# 设置开机自启
sudo systemctl enable cpolar
# 启动服务
sudo systemctl start cpolar
# 查看服务状态
sudo systemctl status cpolar

服务启动后，Cpolar 会默认在本地 9200 端口提供一个 Web 管理界面。在你的电脑浏览器中访问 http://localhost:9200（如果安装在远程服务器或NAS上，则访问 http://服务器局域网IP:9200），使用你的 Cpolar 账号登录（需官网免费注册）。

登录后，我们将创建第一条隧道：

1. 在左侧菜单点击 隧道管理 -> 创建隧道。
2. 隧道名称：自定义，例如 my-dashy。
3. 协议：选择 HTTP（因为我们部署的是Web服务）。
4. 本地地址：填写 8080（即我们 Docker 映射的本地端口）。
5. 域名类型：暂时选择 随机域名（用于测试）。
6. 地区：选择 China VIP 或离你较近的区域以获得更好速度。
7. 点击 创建。

创建成功后，在 状态 -> 在线隧道列表 中，你会看到两个以 .cpolar.cn 或 .cpolar.top 结尾的公网地址（一个HTTP，一个HTTPS）。复制任一地址，在另一台处于不同网络的设备（比如你的手机，关闭WiFi使用蜂窝数据）的浏览器中打开。如果一切顺利，你应该能看到和本地访问一模一样的导航页！

这证明了内网穿透已经成功。然而，这个随机生成的域名（如 3e8b6a.r10.cpolar.top）会在24小时后失效，显然不符合我们“永久稳定”的追求。接下来，就是实现这个目标的关键一步。

3. 实现永久稳定：绑定固定二级子域名

随机域名用于临时测试和演示非常便捷，但对于一个作为日常生产力工具的个人导航页来说，一个固定、易记的访问地址是刚需。Cpolar 的免费套餐允许我们保留一个固定的二级子域名（例如 dashy.cpolar.cn），这完美解决了我们的问题。

3.1 在Cpolar官网保留固定域名

1. 登录 Cpolar 官网。
2. 在左侧菜单找到 预留 -> 保留二级子域名。
3. 地区：选择 China VIP。
4. 二级子域名：输入你心仪的名称，比如 my-nav。系统会检查是否可用。
5. 描述：可选项，填写备注如“个人导航页”。
6. 点击 保留。

保留成功后，你会获得一个固定的公网地址，格式为 你设置的子域名.cpolar.cn，例如 my-nav.cpolar.cn。这个地址将一直属于你，不会随时间变化。

3.2 在Web界面更新隧道配置

拿到固定域名后，我们需要将其绑定到之前创建的隧道上。

1. 回到 Cpolar 的 Web 管理界面 (localhost:9200)。
2. 进入 隧道管理 -> 隧道列表。
3. 找到你之前创建的 my-dashy 隧道，点击右侧的 编辑。
4. 在编辑页面中，进行以下关键修改：
   • 域名类型：从“随机域名”改为“二级子域名”。
   • Sub Domain：填写你刚刚保留的子域名名称，即 my-nav（不需要填写完整域名，系统会自动拼接）。
   • 地区：确保与保留域名时选择的地区一致（如 China VIP）。
5. 点击 更新。

隧道更新成功后，再次查看 状态 -> 在线隧道列表。你会发现公网地址已经变成了你的固定域名，例如 https://my-nav.cpolar.cn 和 http://my-nav.cpolar.cn。

现在，你可以将这个简洁、固定的地址添加到任何设备的浏览器书签中。无论你身处何地，使用何种网络，只要输入这个地址，就能立刻访问到你部署在本地、完全受你控制的个人导航页。这种确定性和掌控感，正是我们解决“总被墙”或“总失效”焦虑的终极方案。

4. 进阶加固：提升安全性与访问体验

拥有了稳定可靠的访问地址后，我们还可以进一步打磨细节，让服务更安全、更专业、更符合个人使用习惯。

4.1 启用HTTPS加密传输

Cpolar 提供的固定域名默认支持 HTTPS。你应该始终使用 https:// 开头的地址进行访问。HTTPS 不仅对传输数据进行加密，防止被窃听或篡改，也是现代浏览器的安全要求。如果你在访问时浏览器提示“不安全”，通常是因为证书正在签发或缓存问题，稍等片刻或强制刷新即可。确保你的导航页内嵌的链接也尽量使用 HTTPS，避免混合内容警告。

4.2 为导航页设置访问密码（基础认证）

虽然服务已经在内网，且通过固定域名访问，但增加一层基础的 HTTP 认证可以防止地址被意外泄露后他人随意访问。这可以在 Cpolar 的隧道配置中轻松完成。

1. 在隧道 编辑 页面，找到 认证 或 Basic Auth 选项（不同版本位置可能略有不同）。
2. 开启认证，并设置用户名和密码。
3. 更新隧道。

此后，任何人在访问你的导航页前，都需要先输入这组用户名和密码，为你的服务增添一道安全门。

4.3 深度定制你的导航页

现在，是时候让你的导航页真正成为专属工作台了。以 Dashy 为例，其配置完全通过我们之前挂载的 dashy-config.yml 文件控制。你可以编辑这个文件，添加你的常用网站、分类、更换主题、设置布局。

一个简单的配置示例，添加一个“开发工具”板块：

pageInfo:
  title: 小明的工作台
  navLinks:
    - title: GitHub
      path: https://github.com
    - title: 个人博客
      path: https://blog.example.com

sections:
  - name: 开发工具
    icon: fas fa-code
    items:
      - title: GitHub
        description: 代码托管平台
        icon: fab fa-github
        url: https://github.com
        target: _blank
      - title: VSCode Online
        description: 在线代码编辑器
        icon: fas fa-laptop-code
        url: https://vscode.dev
        target: _blank
      - title: Docker Hub
        description: 容器镜像仓库
        icon: fab fa-docker
        url: https://hub.docker.com
        target: _blank

  - name: 日常效率
    icon: fas fa-bolt
    items:
      - title: Gmail
        description: 电子邮件
        icon: fas fa-envelope
        url: https://mail.google.com
        target: _blank
      - title: 日历
        description: 日程管理
        icon: fas fa-calendar-alt
        url: https://calendar.google.com
        target: _blank

appConfig:
  theme: colorful
  language: zh-cn

修改配置文件后，需要重启 Dashy 容器以使更改生效：

cd ~/my-navigation
docker compose restart dashy

你也可以在 Dashy 的 Web 界面中，使用其内置的 UI 配置器进行实时编辑和预览，这对于不熟悉 YAML 语法的用户非常友好。

4.4 实现后台持续运行与监控

为了确保服务 7x24 小时不间断，我们需要确保 Docker 容器和 Cpolar 客户端都能在系统重启后自动运行。

• Docker 容器：我们在 docker-compose.yml 中已经设置了 restart: unless-stopped，这能保证容器在异常退出时自动重启。对于系统重启，只要 Docker 服务本身设置为自启，容器就会随之启动。

  # 确保Docker服务开机自启 (通常安装后默认已启用)
  sudo systemctl enable docker
  

• Cpolar 客户端：我们之前已经执行过 sudo systemctl enable cpolar，这确保了系统启动时 Cpolar 服务会自动运行。

此外，可以简单设置一个监控机制，例如使用 crontab 定时检查服务状态并发送通知（如通过邮件或 Telegram Bot），但这属于更高级的运维范畴。对于个人使用，定期通过固定域名访问一下，就是最直接的“健康检查”。

走到这里，你已经拥有了一个部署在本地、通过固定域名在全球可达、且经过初步安全加固的个人导航页。它不再是一个脆弱的、随时可能消失的链接，而是一个和你本地文件一样可靠的基础设施。这套基于 Docker 和内网穿透（特别是固定域名）的方案，其价值远不止于部署一个导航页。你可以举一反三，将任何本地服务——无论是家庭媒体库、代码仓库、监控面板还是自动化工具——都以同样的方式安全、稳定地暴露给公网，构建起真正属于你自己的、可控的云端工作环境。技术的乐趣，就在于用这些精巧的工具，将不确定性转化为确定的便利，把数字生活的主动权牢牢握在自己手中。