拒绝云相册泄露焦虑，用 Immich+ 贝锐花生壳内网穿透打造私人图库！

手机里的照片越来越多，云相册越来越不敢用？越来越多的人开始寻找替代方案：一套“真正属于自己”的照片存储系统。今天这篇文章，就带你在 Windows 系统下部署开源的照片管理系统 Immich，再通过贝锐花生壳轻松打通远程访问，打造一个高颜值、可 AI 识别、支持自动备份的私有相册系统，而且没有公网 IP 也能访问！

Immich 是一个现代化的自托管相册系统，前端界面极致简洁，功能设计贴近 Google Photos，支持自动上传、人物识别、地图定位、Web 与移动端同步，甚至支持 HEIC、RAW、LivePhoto 等格式。无论是摄影爱好者、家庭相册备份，还是隐私至上的内容创作者，它都能提供流畅、可靠的体验。

如何用 Docker 部署 Immich？

Immich 官方推荐使用 Docker Compose 进行部署。在 Windows 上，只需安装好 DockerDesktop 并启用 WSL2 支持，接着使用官方提供的一键部署方式即可。

1. 打开终端，克隆官方代码仓库：

2. 使用 Docker Compose 命令启动容器服务：

启动后默认会监听本地 2283 端口，浏览器访问 http://localhost:2283 即可进入 Immich 初始化页面。

3. 设置管理员账号，登录后台，就可以开始上传照片、创建相册、使用 AI 自动识别等高级功能了。

如何实现远程访问？用贝锐花生壳内网穿透一键打通公网通道

Immich 本地跑得好，但如果你希望手机在外网环境下也能访问它，或想将其作为家庭云盘长期使用，就需要实现远程访问。传统的公网 IP、端口转发太麻烦，也不安全，推荐直接使用贝锐花生壳来实现内网穿透访问。操作步骤如下：

1.  前往贝锐官网下载贝锐花生壳客户端，在 Immich 服务器上安装并登录账户。

2. 在客户端中添加一条「HTTPS 映射」，内网主机地址填写 127.0.0.1，内网端口 2283。

3.  保存后即可获得一个域名形式的远程访问地址用手机、外网电脑输入该地址，就能随时随地访问你的私有照片库。

贝锐花生壳安全设置推荐开启，守护你的私人相册

另外，考虑到 Immich 存储的是个人照片和隐私数据，建议在花生壳的远程访问配置中开启以下选项：开启口令验证，防止他人暴力尝试；设置访问时间/设备/IP 白名单，仅允许特定客户端接入。

此外，Immich 本身也支持两步验证、用户权限管理等安全机制，可以进一步增强防护能力。

总体来说，通过上述 Immich+贝锐花生壳的组合，你可以在熟悉的 Windows 环境中，轻松部署一个外观美观、功能全面的私人照片库，同时通过内网穿透，跨越网络限制，在任何时间、任何地点访问你的照片世界。