给同事传一个 500 MB 的视频，常见做法是传到网盘再让对方下载。这条路有个绕不开的问题：文件要先完整上传、再完整下载，速度受限于网盘带宽与存储空间，而且文件在服务器上留了一份。
如果两个人的浏览器能直接连上，这台服务器就可以完全不参与——文件从一台设备直接到另一台，中间没有落地副本。这就是 P2P 直传。用P2P文件直传就是这么工作的。
一、原理：先牵线，再直连
整个过程分两步，可以类比成打电话：
- 第一步是牵线（信令）。 两个浏览器要先知道对方「在哪里」。它们各自收集自己的网络地址信息，通过一个中介服务器互相交换。这一步交换的只是连接参数，不含任何文件内容。
- 第二步是直连（传数据）。 参数交换完成后，两个浏览器之间建立直接的数据通道，文件数据在这条通道上传输。
关键点：服务器只参与第一步。它帮双方交换「我在什么地址、以什么方式可以连进来」，一旦通道建立，文件数据就不再经过它。所以传输速度取决于双方的网络，而不是服务器带宽。
这也意味着一件事：传输过程中双方必须同时在线。文件不是先存到服务器等对方来取，而是即时送达，接收方不在线就传不了。这是直传与网盘最本质的区别，也是选择它之前要考虑的第一条。
二、信令服务器能看到什么
这是最常被问到的问题，答案很明确：它看不到文件内容，也拿不到文件本身。
它能看到的是连接建立过程必需的信息：
- 参与连接的临时标识（用于撮合双方）
- 双方的网络地址信息（用于尝试直连）
- 连接建立的时序与状态
它看不到的是：传输的文件内容、文件名、文件大小、以及传输完成后建立的通道里流过的数据。因为数据通道本身是端到端加密的，即使被中间节点截获，得到的也是密文。
换句话说，这个模式下服务器的作用只是「介绍两个人认识」，介绍完之后它既听不到也不存储他们的对话。
三、什么情况下会连不上
直连的前提是双方能互相找到对方的网络地址。现实网络里，设备通常藏在路由器、运营商的多层地址转换后面，这层机制就是 NAT（网络地址转换）。
直连成功率取决于 NAT 的类型：
| 网络环境 | 直连成功率 | 说明 |
|---|---|---|
| 同一局域网 | 高 | 天然可达，几乎总是成功 |
| 家庭宽带（普通锥形 NAT） | 较高 | 通常可以通过地址探测打通 |
| 对称型 NAT、部分移动网络 | 低 | 出口端口每次变化，探测到的地址不可用 |
| 企业内网、严格防火墙 | 低 | 出站端口与协议被限制 |
当直连失败时，常规做法是改用中继：由一台服务器在中间转发数据。但这条路一来受服务器带宽限制，二来文件会经过中转节点——虽然内容仍是加密的，但速度与隐私优势都会打折扣。
所以遇到连接失败，排查顺序是：
- 换网络。 从企业内网或移动网络换到普通家庭宽带，成功率通常立刻改善。
- 避免跨网络类型。 一方在严格 NAT 环境时，让另一方主动发起连接有时能改变结果。
- 确认双方都开着页面。 任一方关闭了标签页或休眠，连接会直接中断。
四、大文件：分片与并发控制
几百 MB 的文件不可能一次性塞进通道，实践做法是把文件切成小块逐块发送，接收端按顺序拼接还原。
文件 → 切成固定大小的分片 → 逐片发送 → 接收端按序拼接 → 还原为文件
看似简单，这里藏着一个很容易踩的坑：并发发送的数量必须受控。
如果为了追求速度，无限制地把分片一股脑发出去，会同时造成两个问题：接收端的处理速度跟不上，缓冲队列被撑爆；通道本身的发送缓冲被占满，后续数据被阻塞。表现出来的症状很典型——进度条走到某个位置就停住，比如卡在 70% 到 80% 之间不再前进。
更麻烦的是这类问题的隐蔽性：刷新页面后重新传输，因为时序变了，往往又能传过去，于是很容易被误判成网络抖动而忽略。
正确的做法是队列加背压：维护一个固定大小的发送窗口，只有当前面的分片被确认处理完，才发送下一个。这样速度可能略低于「无脑并发」，但稳定且可预期，也不会因为缓冲溢出造成数据错位。
对使用者来说，判断依据很简单：进度条匀速前进说明状态正常；停在某个百分比不动，大概率是并发失控或连接已断，而不是文件太大。
五、用它之前要先想清楚的三件事
P2P 直传很适合特定场景，但不适合所有场景。选择前先确认：
- 双方能否同时在线。 这是硬约束。如果需要对方随时来取，用网盘更合适。
- 网络环境是否支持直连。 企业内网、严格防火墙环境下可能连不上，要有备用方案。
- 传输中断是否需要续传。 大文件传输时间越长，中途断网的概率越高。确认工具对中断的处理方式，必要时先压缩或分卷。
适合它的典型场景：两台设备之间临时传大文件、不想在服务器上留下副本、对方此刻正好在线。不适合它的场景：异步分享给多人、网络环境受限且无法更换、需要长期保存的分发。
六、隐私：为什么说它更安全
把三件事放在一起看，它的隐私优势是结构性的，而不是承诺出来的：
- 文件不落服务器。 服务器既不存储也不中转内容，没有副本可泄露。
- 通道端到端加密。 数据通道的加密是协议层面强制的，不是可选项。
- 房间标识是一次性的。 撮合用的标识在传输结束后失效，外人拿到也连不上。
所以传身份证照片、合同扫描件、财务表格这类敏感材料时，它比「上传到网盘再分享链接」的路径更安全：那条路径上，文件在服务器硬盘上实实在在存在过。
常见问题
传大文件时进度卡住了怎么办？ 先确认对方页面还在。双方都在线却卡住，通常是并发或缓冲问题，重新发起一次一般能过去。如果反复卡在同一位置，把文件先压缩或分卷，能显著降低单次传输的复杂度。
对方不在线能传吗？ 不能。直传是即时送达，没有暂存环节。需要对方随时取件，就只能用有存储环节的网盘。
公司网络下连不上，还有办法吗？ 尝试换到手机热点等其他网络。企业防火墙通常限制出站端口与协议，这类限制无法在页面内绕过，换网络是最直接有效的办法。
速度能有多快？ 取决于双方的上下行带宽，尤其是发送方的上行。家庭宽带的上下行通常不对称，上行往往远小于下行，这是实际速度的主要瓶颈，而不是工具本身。
传输过程中关掉页面会怎样？ 连接立即中断，未完成的部分作废。传输期间保持页面在前台，避免浏览器对后台标签页的资源限制导致中断。