云服务器的注册人

办公联网的电脑，一般都是内网地址，离开办公网络，服务就不能访问了，这时就有人需要将内网中的服务暴露到公网，以便远程访问或提供对外服务。然而，由于内网服务通常位于防火墙之后，没有公网IP地址，导致这些服务无法被外部网络直接访问。为了解决这个问题，内网穿透技术应运而生。而frp（fast reverse proxy）作为一款简单、高效的内网穿透工具，正成为众多开发者的首选。

一、内网穿透介绍

内网穿透（NAT Traversal）是一种技术，它允许将内网中的服务通过公网服务器暴露到互联网上，使得外部用户可以通过公网服务器访问内网服务。简单来说，就是"让内网服务拥有公网IP"。

在日常工作中，我们经常会遇到以下场景需要内网穿透：

远程访问家中的NAS或服务器在办公室开发环境需要测试公网访问将本地开发的Web应用展示给客户或合作伙伴企业内部系统需要对外提供服务

传统的解决方案包括：

购买公网IP：成本高，且需要额外的网络配置端口映射：需要路由器支持，且可能受ISP限制云服务器中转：需要额外的服务器资源，成本高

frp作为一种简单、高效的内网穿透工具，完美解决了这些问题。它使用C/S架构，将服务端部署在具有公网IP的机器上，客户端部署在内网或防火墙内的机器上，通过访问暴露在服务器上的端口，反向代理到处于内网的服务。

二、frp的核心特点与优势

frp有以下几个核心特点：

简单易用：配置文件清晰，安装部署简单高效稳定：采用C语言编写，性能高，资源占用少功能丰富：支持多种代理类型和协议安全可靠：提供加密、身份认证等安全机制轻量级：单文件部署，无额外依赖

frp相比其他内网穿透工具的优势：

比Ngrok更简单：frp的配置更加直观，文档更详细比NATAPP更稳定：frp是开源项目，没有服务中断风险比花生壳更灵活：frp支持自定义配置，无需依赖第三方服务

三、frp的架构与工作原理

frp采用C/S架构，分为服务端（frps）和客户端（frpc）：

服务端（frps）：部署在具有公网IP的服务器上，负责接收客户端的连接请求，并将请求转发到对应的内网服务客户端（frpc）：部署在内网或防火墙内的机器上，负责与服务端建立连接，并将内网服务暴露到公网

工作流程：

客户端（frpc）连接到服务端（frps）客户端向服务端注册需要暴露的服务外部用户访问服务端暴露的端口服务端将请求转发给客户端客户端将请求转发给内网服务服务响应返回给外部用户

frp支持多种代理类型，包括TCP、UDP、HTTP、HTTPS等，满足不同场景的需求。

四、frp的主要功能详解

1. 多种代理类型支持

郑州云服务器分销平台

TCP代理：适用于SSH、数据库等需要稳定连接的服务UDP代理：适用于DNS、游戏服务器等需要UDP协议的服务HTTP代理：适用于Web服务，支持基于域名的虚拟主机HTTPS代理：支持SSL/TLS加密，适用于安全要求高的Web服务

2. 加密与压缩

frp支持对传输数据进行加密和压缩，提高数据传输的安全性和效率。通过配置use_encryption和use_compression参数，可以开启这些功能。

阿里云学生免费服务器

3. 身份认证

frp提供多种身份认证方式，包括：

Token认证：在配置文件中设置token，客户端和服务端必须匹配OIDC认证：基于OpenID Connect的认证方式，适用于企业级应用

4. 代理限速

可以通过配置bandwidth_limit参数，限制每个代理的带宽使用，防止内网服务被滥用。

5. 负载均衡

frp支持对多个相同服务的负载均衡，可以将请求分发到多个内网服务实例，提高服务的可用性和性能。

6. P2P通信（xtcp）

通过xtcp，frp可以实现P2P通信，即客户端之间直接建立连接，无需经过服务端中转。这对于传输大量数据（如视频流、文件传输）特别有用，可以大幅提高传输速度。

五、frp的安装与部署

1. 下载frp

访问GitHub Release页面下载最新版本(https://github.com/fatedier/frp/releases)：

2. 服务端部署

将frps文件上传到具有公网IP的服务器编写frps.toml配置文件启动frps：./frps -c./frps.toml

3. 客户端部署

将frpc文件上传到内网服务器编写frpc.toml配置文件启动frpc：./frpc -c./frpc.toml

4. 防火墙配置

确保服务端的端口（如7000）和远程端口（如6000）在防火墙中开放。

frp作为一款简单、高效的内网穿透工具，它不仅解决了内网服务暴露到公网的问题，还提供了丰富的功能，满足各种复杂场景的需求。Github上开源地址为https://github.com/fatedier/frp

云工作站服务器