向日葵通过UDP智能切换穿透与反向代理隧道实现无公网IP远程控制：内网客户端主动连接云服务器建立持久化反向隧道，支持UDP/HTTPS双通道自动降级，结合fastcode与encry_pwd双重校验实现免确认直连。
如果您希望在没有公网IP的条件下，让外网设备直接访问家庭或办公室内网中的电脑并实现远程控制，则必须依赖一种能绕过NAT限制与防火墙拦截的通信机制。向日葵正是基于此类机制构建了无需手动配置路由器、不依赖固定IP的远程访问能力。以下是其底层原理与实现方式的解析：
本文运行环境：MacBook Pro M3，macOS Sequoia。
一、UDP智能切换穿透技术
向日葵采用以UDP协议为核心的主动出站连接策略，利用NAT设备普遍允许“内网发起、外网响应”的特性，使内网客户端主动连接向日葵云服务器，建立一条持久化的反向隧道。当UDP路径因网络策略受阻时，系统自动降级至HTTPS协议进行数据封装与中继，保障通道稳定性。
1、内网设备启动SunloginClient.exe进程后，立即向向日葵云服务器（如：https://api.oray.com）发起心跳连接；
2、该连接携带本机fastcode识别码与加密后的encry_pwd验证码，用于身份核验与权限绑定；
3、云服务器记录该设备在线状态，并为其分配唯一通信通道ID，所有后续远程指令均经此ID路由；
4、外网控制端登录同一账号后，通过云服务器查询目标设备通道ID，触发中继转发，完成指令下发与画面回传。
二、反向代理隧道构建机制
向日葵不依赖传统端口映射，而是将内网服务抽象为“被控端代理”，由客户端在本地监听127.0.0.1:55555等高危端口，所有远程操作请求先抵达云服务器，再通过已建立的长连接反向推送到该本地代理端口，从而规避防火墙入站拦截。
1、被控端SunloginClient在本地启动一个轻量级TCP代理服务，仅绑定环回地址，不暴露于局域网；
2、该代理持续维持与向日葵云服务器的TLS加密长连接，支持心跳保活与自动重连；
3、控制端发送鼠标键盘指令时，数据包被序列化为JSON格式，经云服务器解包后，按帧转发至代理端口；
4、代理端接收后交由系统输入子系统模拟操作，并将屏幕变化以H.264编码帧形式压缩上传至云服务器。
三、设备识别与免验证直连逻辑
向日葵通过明文识别码（fastcode）与密文验证码（encry_pwd）双重校验实现权限分级。当控制端同时提供两者且校验通过时，跳过人工确认弹窗，实现无交互式直连，本质是绕过了Windows UAC二次授权环节。
1、fastcode以明文形式存储于config.ini文件中，位于SunloginClient安装目录下；
2、encry_pwd为AES-128-CBC加密结果，密钥硬编码于客户端二进制中，不可逆解密但可用于服务端比对；
3、控制端输入识别码与验证码后，云服务器调用内部鉴权模块比对encry_pwd哈希值；
4、比对成功即下发token令牌至被控端代理，代理据此开放全功能远程通道，不再弹出“是否允许远程控制”提示。
四、HTTPS兜底通道激活条件
当UDP连接连续三次探测失败或RTT超过800ms时，客户端自动切换至443端口的HTTPS隧道。该通道使用标准TLS 1.3握手，所有控制指令与视频流均封装于POST请求体中，伪装为常规网页访问流量，可穿透绝大多数企业级防火墙与运营商级QoS策略。
1、客户端检测到UDP socket阻塞或connect()超时后，立即终止当前连接线程；
2、启动HTTPS客户端模块，向https://tunnel.oray.com/v2/relay发起带JWT认证头的长轮询请求；
3、云服务器响应中携带加密的指令缓冲区与视频帧分片标识，客户端按序重组并执行；
4、每帧数据附加CRC32校验码，丢帧时自动请求重传，确保操作指令零丢失。
