Docker 部署 Web-Check 配合 cpolar 实现远程安全检测

输入以下内容并保存退出（Ctrl+X）：

version: '3.9'
services:
  web-check:
    image: lissy93/web-check
    restart: always
    ports:
      - "6599:3000"
    container_name: web-check

启动容器：

sudo docker compose up -d

如需停止服务，执行 sudo docker compose down。

本地访问测试

浏览器访问 http://localhost:6599，显示界面即为成功。

输入待检网址（例如 https://www.baidu.com）并点击 Analyze 按钮，即可查看详细报告，深入分析内部服务安全性与性能。

公网远程访问本地 Web-Check

目前仅在局域网内可用。若需在不改变防火墙策略的前提下远程管理内网设备，可使用 cpolar 内网穿透工具。

内网穿透工具安装

使用一键脚本安装 cpolar：

sudo curl https://get.cpolar.sh | sh

安装完成后检查服务状态：

sudo systemctl status cpolar

若显示 active (running) 即为正常启动。

登录 cpolar Web UI 管理界面（通常通过 http://localhost:9200），使用账号登录后进入配置页面。

创建远程连接公网地址

在隧道管理页面点击创建隧道：

• 隧道名称：自定义（如 Web-Check），避免重复
• 协议：http
• 本地地址：6599
• 域名类型：随机域名
• 地区：China VIP

创建成功后，在线隧道列表将显示生成的公网地址。其他局域网下的用户可通过该地址在浏览器中访问。

此时已实现异地远程访问本地部署的 Web-Check。这种方式提高了内部服务的安全性，减少了因配置错误导致的问题，便于远程团队协作，同时保持内网资源隐蔽性。

注意：随机域名地址在 24 小时内可能变化，适合临时测试。若有长期访问需求，建议使用固定二级子域名。

使用固定公网地址远程访问

登录 cpolar 控制台，在预留区域选择保留二级子域名，设置名称（如 mywebcheck）并确认保留。

复制保留的子域名名称，返回 Web UI 隧道列表，找到对应隧道点击编辑。

修改隧道信息：

• 域名类型：二级子域名
• Sub Domain：填写保留的名称（mywebcheck）
• 地区：China VIP

点击更新（只需提交一次）。

更新完成后，隧道列表中的公网地址将变更为固定域名。使用该地址即可在任何网络环境下远程工作。

至此，Linux Ubuntu 系统下使用 Docker 部署 Web-Check 并结合 cpolar 配置固定公网地址的流程已完成。这实现了随时随地远程访问本地搭建的检测工具，利用其全面的网站检查能力识别潜在漏洞、优化性能并增强整体安全性。