SSH Tunneling Explained

SSHTunnel 正是为解决这一问题而生的神器——一个不需要任何外部依赖的小巧程序，只需简单几步配置，即可通过 SSH 建立一条安全的数据通道。 无论你是Linux爱好者、Mac用户还是坚守Windows的开发者， SSHTunnel 都能轻松匹配你的操作系统和架构（支持32位与64位），一键启动，让数据通行无阻。 SSHTunnel 的核心在于利用了Go语言（Golang）的强大跨平台编译能力，确保了其轻量级且高效的特性。 它实现了一个简洁的SSH端口转发逻辑，仅需通过命令行参

透過 SSH Tunnel 可以達到傳輸的加密或是網路和防火牆的穿透。 <!-- more --> 舉例來說，我有一台電腦 A 不能對外連線，有一台伺服器 B 可以對外連線，而電腦 A 是可以連線到伺服器 B 的，這時就可以在 A 和 B 之間建立 Tunnel 並將 A 要做的事情轉傳給 B，讓 B 幫忙連到外網完成。 這樣的概念類似於 `Port Forwarding` 或是 `Proxy`。

SSH 不只是拿來做遠端登入的工具，透過 SSH Tunnel 能解鎖許多意想不到的應用情境。 其中最常見的做法是運用「本地轉發（Local Forwarding）」或「遠端轉發（Remote Forwarding）」來突破網路限制，就好比開啟一扇隱藏的傳送門，把原本無法直連的服務重新串接起來。

所以在進行系統管理時，通常會透過SSH來登入伺服器，利用伺服器上的Shell來操作伺服器。 但是有時候我們會希望直接在自己的電腦上使用工具或是撰寫程式來連接伺服器防火牆背後的服務，此時就可以使用SSH Tunnel來進行TCP封包的轉遞 (Forwarding)。

本地埠轉發 ( Local port forwarding ) 將流量從本地埠轉發到任何機器上的遠端埠，而遠端埠轉發 ( remote port forwarding ) 需要一個具有 SSH 守衛程式的面向公眾網路的伺服器來將本地服務暴露給外部世界。

SSH 隧道可以作为代理服务器使用，特别是在需要访问受限网络资源时。 通过动态端口转发，用户可以创建一个 SOCKS 代理，从而通过 SSH 隧道访问受限的网络资源。