1. 为什么你需要一个能远程访问的AI开发平台？
想象一下这个场景：你花了好几个小时，终于在自己的Linux电脑上，用Docker成功部署了Dify——这个功能强大的AI应用开发平台。你兴奋地创建了几个智能助手，测试了几个工作流，感觉一切都很完美。但问题来了，你只能在书房里，对着这台电脑的浏览器才能用。你想给同事演示一下你的成果，或者想在出差时用手机继续调试你的AI应用，却发现根本访问不了。这感觉就像你造了一辆超跑，却只能在自己家车库里开，开不出门。
这就是很多开发者在本地部署AI工具时遇到的典型困境。Dify本身是个神器，它把大模型应用开发的门槛降得非常低，让你可以像搭积木一样，通过可视化界面来编排AI能力，无论是创建聊天机器人、智能客服，还是复杂的文本处理流水线，都变得异常简单。但它的默认部署方式，就像把宝藏埋在了自家后院，只有你自己知道怎么挖。
传统的解决方案是什么？要么你租一台云服务器，把Dify部署到公网上，这意味着一笔持续的额外开销和复杂的服务器运维；要么你得想办法搞到一个公网IP，这对于大多数家庭宽带或公司内网环境来说，又是个技术难题。难道就没有一种既简单、又免费（或极低成本）、还安全的方法，能让你的本地Dify服务“长出翅膀”，飞到互联网上，让你随时随地访问吗？
答案是肯定的。这就是我们今天要聊的核心：内网穿透。别被这个词吓到，你可以把它理解为一个“安全通道”或者“网络快递员”。你的电脑在内网（比如家里的Wi-Fi），这个通道能帮你把内网的服务（比如Dify的80端口）安全地“映射”到一个公网可以访问的地址上。这样一来，任何人、在任何有网络的地方，只要拿到这个公网地址，就能像访问百度、淘宝一样，访问你本地运行的Dify了。而我们这次选择的“快递员”，是一个叫Cpolar的工具，它稳定、易用，并且对个人开发者非常友好。
所以，这篇文章的目的非常明确：用最少的步骤、最低的成本，让你在Linux上部署的Dify，从“本地玩具”变成“全球可访问”的AI开发平台。整个过程，我们只需要三步：部署Dify、安装Cpolar、配置隧道。即使你之前从未接触过Linux服务器管理或网络配置，跟着我的步骤走，也绝对能搞定。我踩过的坑，都会在文章里给你标出来，保证你一路畅通。
2. 第一步：在Linux上轻松部署Dify
好了，我们正式开始动手。第一步，我们需要一个运行起来的Dify服务。为了最大程度地保证环境一致性和部署的简便性，我们强烈推荐使用Docker来部署。Docker就像一个集装箱，把Dify运行所需的所有环境（Python、数据库、Redis等等）都打包好了，你只需要一条命令就能拉取并运行这个“集装箱”，完全不用操心复杂的依赖关系。如果你的Ubuntu系统里还没有Docker和Docker Compose，别担心，安装过程非常简单。
打开你的终端（Terminal），依次执行下面几条命令，就能完成Docker引擎的安装。这个过程可能需要几分钟，取决于你的网络速度。
# 更新软件包列表 sudo apt-get update # 安装一些必要的工具，让apt可以通过HTTPS使用仓库 sudo apt-get install -y ca-certificates curl gnupg lsb-release # 添加Docker的官方GPG密钥 sudo mkdir -p /etc/apt/keyrings curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg # 设置Docker的稳定版仓库 echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null # 再次更新，并安装Docker引擎、命令行工具以及Docker Compose插件 sudo apt-get update sudo apt-get install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin安装完成后，你可以运行sudo docker version和sudo docker compose version来验证是否安装成功。看到版本号输出，就说明Docker全家桶已经就位了。接下来，就是部署Dify的核心环节。我们不建议直接修改官方仓库的配置，最好的做法是先把官方的Docker部署配置克隆到本地的一个目录里。
我习惯把这类自部署的服务放在/usr/local目录下，这样比较规范。我们进入这个目录，然后克隆Dify的Docker部署仓库。
# 进入 /usr/local 目录 cd /usr/local # 克隆Dify的docker部署配置仓库 sudo git clone https://github.com/langgenius/dify.git克隆完成后，你会看到一个名为dify的文件夹。这个文件夹里包含了部署所需的所有配置文件，特别是docker-compose.yml，它定义了如何启动Dify及其依赖的数据库等服务。我们进入关键的docker子目录。
# 进入dify目录下的docker配置目录 cd dify/docker现在，激动人心的时刻到了。只需要一条命令，Docker Compose就会根据配置文件，自动拉取所有需要的镜像（包括Dify的后端、前端、数据库等），并启动它们。这个过程可能会下载几个GB的数据，请确保网络通畅。
# 使用docker compose在后台启动所有服务 sudo docker compose up -d执行这条命令后，终端会开始滚动输出拉取镜像和启动容器的日志。你只需要耐心等待，直到命令执行完成，再次出现命令行提示符。这时候，我们可以用sudo docker ps命令来检查一下所有容器是否都正常运行了。你应该会看到好几个容器在列表里，其中最关键的是一个名为dify-nginx或类似名称的容器，它的状态（STATUS）应该是 “Up”，并且端口（PORTS）一栏会显示0.0.0.0:80->80/tcp。这告诉我们，Dify的Web服务已经启动，并且监听在本机的80端口上。
至此，Dify的部署就大功告成了！是不是比想象中简单？我们甚至还没写一行Dify的配置代码，一个功能完整的AI应用开发平台就已经在本地跑起来了。接下来，我们当然要先在本地验验货。
3. 第二步：本地验证与Cpolar内网穿透工具的安装
部署完成后，第一件事就是确认服务是否真的在本地运行良好。打开你Linux电脑上的浏览器（如果是服务器没有桌面，可以在同一局域网下的另一台电脑上操作），在地址栏输入http://localhost或者http://你的Linux机器内网IP地址。比如你的Ubuntu机器的IP是192.168.1.100，那就访问http://192.168.1.100。
如果一切顺利，你应该会看到Dify的初始化界面，首先是让你创建一个管理员账户。按照提示输入邮箱、用户名和密码，点击创建。这个过程和注册任何一个Web服务没什么区别。创建成功后，你就会正式进入Dify的仪表盘。在这里，你可以开始创建你的第一个AI应用，连接OpenAI、Azure OpenAI或国内的各种大模型API，设计对话流程和工作流。本地访问的成功，证明了我们的Docker部署是完美无误的。但我们的目标不止于此，我们要的是能从公司、从咖啡馆、从任何地方访问它。
这就引出了我们今天的主角之二：Cpolar。你可以把Cpolar理解为一个非常轻量级、专为开发者设计的内网穿透客户端。它的工作原理是，在你的本地机器上运行一个客户端（我们刚安装的），这个客户端会与Cpolar的云端服务器建立一个安全的加密连接（隧道）。当外界有人访问Cpolar服务器分配给你的一个特定公网地址时，请求就会通过这个加密隧道，原封不动地转发到你本机的指定端口（比如Dify的80端口），再把响应传回去。对你而言，整个过程就像你的服务真的运行在公网上一样。
在Linux上安装Cpolar，官方提供了一键安装脚本，简直是小白福音。回到你的终端，执行下面这条命令：
# 使用官方脚本安装Cpolar curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash脚本会自动完成下载、安装和初始配置。安装完成后，我们需要把Cpolar服务设置为开机自启动，并立即启动它，这样即使服务器重启，穿透服务也不会中断。
# 将cpolar服务加入系统服务，并设置开机自启 sudo systemctl enable cpolar # 启动cpolar服务 sudo systemctl start cpolar # 检查cpolar服务的运行状态 sudo systemctl status cpolar运行status命令后，如果看到绿色的 “active (running)” 字样，就说明Cpolar服务已经在后台欢快地跑起来了。现在，Cpolar提供了一个本地管理界面，方便我们进行配置。这个管理界面通过9200端口提供。你可以在服务器本机或者同一局域网内的电脑浏览器上，访问http://localhost:9200或http://你的服务器内网IP:9200。
第一次访问时，需要使用你在Cpolar官网（cpolar.com）注册的账号进行登录。没有账号的话，去官网花一分钟注册一个，免费套餐就足够我们体验和测试使用了。登录成功后，你会进入Cpolar的Web管理面板。这个面板非常清晰，左侧是功能菜单，中间是主要操作区域。到这里，我们的“网络快递员”Cpolar就已经准备就绪，随时可以开始为我们搬运流量了。接下来，就是最关键的一步：创建一条隧道，告诉Cpolar：“请把我本机80端口的服务，映射到一个公网地址上去。”
4. 第三步：配置Cpolar隧道，获得公网访问地址
登录Cpolar的Web管理界面后，整个配置过程就像在填写一个简单的网络申请表。点击左侧菜单栏的“隧道管理” -> “创建隧道”。这个页面需要我们填写几个关键信息，来定义这条穿透规则。
- 隧道名称： 给你这条规则起个名字，比如就叫 “my-dify”，好记就行，注意不要和已有的隧道重名。
- 协议： 我们的Dify服务是通过HTTP网页提供的，所以这里选择“http”。
- 本地地址： 这是最关键的一项。它指的是你本地哪个服务的哪个端口需要被穿透。我们的Dify运行在80端口，所以这里就填
80。如果你在部署Dify时修改了端口（比如改成了8080），那么这里就需要对应修改。 - 域名类型： Cpolar提供了两种选择。对于临时测试和体验，可以选择“随机域名”，它会免费分配一个临时地址。如果你想长期、稳定地使用，我强烈建议选择“二级子域名”，但这通常需要升级到基础版以上的套餐。我们稍后会详细讲固定地址的配置，这里为了快速看到效果，可以先选“随机域名”。
- 地区： 选择服务器的地理位置，对于国内用户，选择“China”通常能获得更低的延迟。
填写完毕后，点击下方的“创建”按钮。几乎瞬间，一条隧道就创建成功了。接下来，点击左侧的“状态” -> “在线隧道列表”。在这里，你会看到刚刚创建的隧道，以及最重要的信息：公网访问地址。Cpolar会很贴心地生成两个地址，一个是http://开头的，一个是https://开头的（Cpolar自动提供了SSL证书，非常方便）。你可以复制其中任何一个。
现在，见证奇迹的时刻到了。打开你的手机浏览器（确保手机用的是4G/5G流量，而不是和服务器同一个Wi-Fi），或者另一台不在同一局域网的电脑浏览器，将复制的这个公网地址粘贴到地址栏并访问。稍等片刻，你应该就能看到和本地访问一模一样的Dify登录界面了！这意味着，你的本地AI开发平台，已经成功突破了内网的束缚，可以在互联网上被访问了。
这个随机域名虽然能用，但有两个小缺点：第一，地址是一串随机字符，不好记也不好分享；第二，免费隧道的随机域名每24小时会变化一次，不适合长期使用。所以，如果你打算正经用起来，比如给团队协作或者自己长期远程开发，我强烈建议你进行下一步：配置一个固定的、易记的公网地址。
5. 进阶：配置固定公网地址，打造专属AI平台门户
要让你的Dify有一个稳定的“家门牌号”，我们需要用到Cpolar的“固定二级子域名”功能。这个功能允许你绑定一个自己定义的子域名，比如dify.yourname.cpolar.cn，这样地址就固定不变了。
首先，你需要登录Cpolar官网（cpolar.com），在用户后台找到“预留”菜单，里面有一个“保留二级子域名”的功能。在这里，你可以输入一个你喜欢的名字，比如 “myaiddify”，然后选择主域名（例如cpolar.cn），点击保留。如果这个名字没有被别人占用，系统就会为你保留这个子域名。请注意，保留固定域名通常需要你的Cpolar账号升级到“基础套餐”或以上，这是Cpolar的收费服务，但价格非常亲民，相比租用云服务器，成本几乎可以忽略不计，却能换来极大的便利性和专业性。
保留成功后，回到Cpolar的Web管理界面。在“隧道管理” -> “隧道列表”中找到我们之前为Dify创建的那条隧道，点击右侧的“编辑”按钮。在编辑页面里，找到“域名类型”选项，将其从“随机域名”改为“二级子域名”。然后，在下方出现的 “Sub Domain” 输入框中，填入你刚刚在官网保留成功的那个子域名名称，比如 “myaiddify”。其他配置保持不变，点击“更新”。
隧道更新成功后，再次进入“状态” -> “在线隧道列表”。你会发现，隧道的公网地址已经变成了https://myaiddify.cpolar.cn这样固定的形式。现在，无论过多久，这个地址都不会再变了。你可以把这个链接存为书签，或者分享给你的伙伴，告诉他们：“这是我的AI开发平台，随时可以访问。” 这感觉是不是比一串随机字符要专业和可靠得多？
使用固定地址后，远程访问的体验就和访问任何一个普通的网站没有任何区别了。你可以在任何时间、任何地点，打开浏览器，输入这个固定地址，登录你的Dify，继续你的AI应用创作。无论是调试代码、测试对话流程，还是向客户演示原型，都变得无比轻松。
6. 安全与优化：让远程访问既方便又安心
将本地服务暴露到公网，安全是绝对不能忽视的一环。好在，我们通过Cpolar这种方式，本身就有一些安全优势。首先，Cpolar建立的隧道是加密的，数据在传输过程中是安全的。其次，访问你的服务需要先经过Cpolar的服务器，这本身也是一层屏障。但是，我们还可以做得更好。
第一道防线：Dify的账户密码。这是最基本也是最重要的。务必为你的Dify管理员账户设置一个强密码，并妥善保管。避免使用简单的、常见的密码。Dify本身也支持配置更多的认证方式，比如OAuth，如果你需要更严格的团队管理，可以深入研究其官方文档进行配置。
第二道防线：Cpolar的访问密码。Cpolar隧道支持设置“身份验证”，这是一个非常实用的功能。在编辑隧道时，你可以找到“Http认证”选项，开启它并设置一个用户名和密码。这样，任何人访问你的公网地址时，首先会弹出一个浏览器的原生认证框，需要输入正确的用户名和密码后才能看到Dify的登录界面。这等于为你的服务加了一道前置锁，安全性大大提升。
关于性能：由于流量需要经过Cpolar的中转服务器，其速度取决于Cpolar服务器的带宽和你本地网络的上行带宽。对于开发测试、原型演示、甚至小团队的协作使用来说，免费或基础套餐的带宽通常是足够的。如果你发现访问速度较慢，可以尝试在Cpolar创建隧道时，选择离你物理位置更近的服务器区域（如果可选），或者检查本地上行带宽是否成为瓶颈（家用宽带通常上行带宽较小）。对于绝大多数AI应用的配置和调试操作，这种延迟是完全可接受的。
最后，再分享一个我实际使用中的小技巧：将Cpolar配置为系统服务并开机自启，我们已经做过了。但为了万无一失，可以写一个简单的监控脚本，或者使用系统工具（如crontab）定期检查Cpolar服务是否在运行，如果意外停止则自动重启。虽然Cpolar本身很稳定，但多一层保障总是好的。毕竟，你肯定不希望正在外面演示的时候，发现家里服务器上的隧道断掉了。
整个流程从部署Dify到实现固定地址的远程访问，核心步骤其实非常清晰。技术的目的就是为了简化流程、提升效率。看到自己本地搭建的服务，通过一个简洁的域名在互联网上稳定运行，那种成就感和掌控感，是直接使用云服务无法比拟的。它完全属于你，数据在你本地，配置由你掌控，成本极低，却拥有了云服务的便利性。这正是现代开发者工具箱里应该具备的能力：用最小的资源，创造最大的可能性。
