局域网服务器发送钉钉机器人消息通常不需要内网穿透，只要服务器具备 outbound 公网访问权限即可直接调用 API。内网穿透主要用于解决钉钉回调本地服务的入站需求，若服务器完全隔离无外网权限，需配置代理隧道而非端口映射。
先说结论：发送消息依赖出站网络连通性，接收回调才依赖入站穿透。
- 适合无公网 IP 但需访问外网 API 的场景
- 先确认服务器能否 curl 通钉钉域名
- 建议优先配置 NAT 网关而非穿透工具
命令速用版
curl -H "Content-Type: application/json" -d '{"msgtype":"text","text":{"content":"测试消息"}}' "https://oapi.dingtalk.com/robot/send?access_token=YOUR_TOKEN"为什么会这样
钉钉机器人接口是单向 HTTP POST 请求，只需要本地能访问公网，不需要公网访问本地。内网穿透的本质是将内网端口映射到公网，用于解决入站连接问题，而发送消息属于出站请求，普通 NAT 网关即可满足。
分步处理
- 检查网络连通性：在服务器执行
curl -I https://oapi.dingtalk.com，若返回 HTTP 200 或 302，说明无需穿透。 - 获取机器人 Token：在钉钉群机器人设置中复制 webhook 地址中的 access_token 参数。
- 配置发送脚本：使用 Python、Shell 或业务代码发起 POST 请求，注意设置超时时间为 5 秒以内。
- 无外网权限场景：若服务器完全隔离，需在一台有公网权限的机器部署 frp 服务端，本地运行 frp 客户端配置 tcp 隧道转发流量，而非暴露服务端口。
怎么验证是否生效
观察钉钉群是否收到测试消息，同时检查服务器应用日志是否有 HTTP 200 返回。若使用隧道方案，需确认 frp 客户端日志显示 "start proxy success" 且流量计数增加。
常见坑
- Token 泄露：webhook 地址包含敏感 Token，不要提交到代码仓库，建议使用环境变量存储。
- IP 白名单：若钉钉后台开启了 IP 白名单，需填写服务器出口公网 IP，使用隧道时需填写隧道出口 IP。
- 签名校验：安全设置开启“加签”后，请求必须携带 timestamp 和 sign 参数，否则会被拦截。
- 频率限制：钉钉机器人有发送频率限制，频繁调用会触发限流，建议增加重试机制。
常见问题
局域网服务器没有公网 IP 能发送消息吗？
可以，发送消息只需要服务器能访问外网，不需要服务器拥有公网 IP 被外网访问。
请求一直超时怎么办？
检查服务器 DNS 配置是否正确，确认防火墙是否放行 outbound 443 端口，或是否存在代理配置冲突。
内网穿透工具会影响发送速度吗？
会，流量经过中转服务器会增加延迟，仅在无法直连公网时作为备选方案使用。
参考来源
- 钉钉开放平台 - 自定义机器人接入：https://open.dingtalk.com/document/orgapp/custom-bot-send-message-type-
- frp 官方文档 - 代理配置说明：https://github.com/fatedier/frp