FRP 内网穿透工具

• 阅读时间: 5 分钟 • 字数: 2492 • 浏览量：--

标签：
内网穿透 工具 frp

FRP（Fast Reverse Proxy）​​ 是一款专注于内网穿透的高性能反向代理应用，采用 Go 语言开发。它能够帮助用户轻松地将位于 NAT 或防火墙后的内网服务暴露到公网，通过拥有公网 IP 的节点进行中转。FRP 支持 TCP、UDP、HTTP、HTTPS 等多种协议，并且具备 P2P 通信功能，使得外部用户能够安全、便捷地访问内网资源。

FRP 的核心价值在于解决了内网环境无法直接被外网访问的难题。无论是远程办公、开发测试还是企业服务暴露，FRP 都能提供稳定高效的解决方案。与传统的端口映射相比，FRP 不仅支持全端口流量代理，还提供了更高的安全性和灵活性。

1.工作原理与架构

1.1. 基本组成组件

FRP 系统由两个核心组件构成：​服务端（frps）​​ 和 ​客户端（frpc）​。服务端通常部署在具有公网 IP 的服务器上，负责接收外部的连接请求；客户端则部署在内网需要暴露服务的机器上，用于向服务端注册并建立隧道。

当客户端启动后，它会与服务端建立控制连接，将内网服务的信息注册到服务端。当外部用户访问服务端的特定端口时，服务端会根据配置将请求通过已建立的隧道转发到对应的内网客户端，客户端再将请求转发给实际的内网服务，从而完成通信闭环。

1.2. 工作流程详解

  • ​服务端监听​：frps 启动并监听指定端口，等待客户端连接

  • ​客户端注册​：frpc 启动后向 frps 注册自身服务信息

  • ​请求转发​：外部请求到达 frps，frps 根据配置将其路由到对应 frpc

  • ​隧道建立​：frpc 将请求转发给内网服务，并将响应返回给 frps

  • ​数据中转​：frps 将响应最终返回给外部用户

这一过程实现了内网服务对外网的透明暴露，使得外部用户无需直接连接内网即可访问服务。

2. 核心功能特性

2.1. 协议支持与性能优化

FRP 支持多种协议类型，包括 ​TCP、UDP、HTTP、HTTPS​ 等，满足不同场景的需求。此外，FRP 还具备以下高级特性：

  • ​TCP 流式复用​：在单个连接间承载更多请求，节省连接建立时间，降低延迟

  • ​加密与压缩​：支持 TLS 加密传输，保障数据安全；支持数据压缩，提高传输效率

  • ​连接池​：预建立连接池，适合大量短连接场景，提高响应速度

  • ​KCP 协议支持​：可选的 KCP 协议可降低延迟，提升实时性

2.2. 安全特性

安全性是 FRP 设计的重要考量，它提供了多重安全机制：

  • ​Token 认证​：客户端和服务端通过 Token 进行身份验证，防止未授权访问

  • ​端口白名单​：可限制允许转发的端口范围，减少滥用风险

  • ​STCP/XTCP​：安全 TCP 和点对点 TCP 模式，避免服务被公开访问

  • ​HTTPS 支持​：对 Web 服务提供完整的 HTTPS 能力支持

2.3. 管理监控功能

FRP 提供了完善的管理界面，方便用户监控和维护：

  • ​Dashboard​：Web 控制台可实时查看连接状态和流量统计

  • ​Admin UI​：客户端管理界面，支持配置热重载

  • ​Prometheus 监控​：支持与主流监控系统集成

3. 安装与配置

3.1. 服务端部署

​安装步骤​：

  1. 下载对应系统版本的 FRP 安装包

  2. 解压到指定目录：tar -zxvf frp_x.x.x_linux_amd64.tar.gz

  3. 编辑配置文件 frps.toml（或 frps.ini）

  4. 启动服务：nohup ./frps -c frps.toml

​基本服务端配置示例​：

bindPort = 7001          # 绑定端口

需要确保服务器防火墙开放相关端口（如 7000、7500）。

3.2. 客户端配置

​基本客户端配置示例：

serverAddr = "服务端ip"
serverPort = 7001

[[proxies]]
name = "tcp"
type = "tcp"
localIP = "127.0.0.1"
localPort = 8090
remotePort = 8001

[[proxies]]
name = "tcp2"
type = "tcp"
localIP = "127.0.0.1"
localPort = 8002
remotePort = 8002

[[proxies]]
name = "tcp4"
type = "tcp"
localIP = "127.0.0.1"
localPort = 8004
remotePort = 8004

3.3. 系统服务部署

对于生产环境，建议使用 systemd 管理 FRP 服务：

创建 /etc/systemd/system/frps.service文件：

[Unit]
Description=FRP SERVER (frps)
After=network.target

[Service]
Type=simple
ExecStart=/opt/apps/frp/frps -c /opt/apps/frp/frps.toml
Restart=always
User=root
WorkingDirectory=/opt/apps/frp/
StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=frpc

[Install]
WantedBy=multi-user.target

使用 systemctl enable frps设置开机自启，systemctl start frps启动服务。

4. 总结

FRP 作为一款功能强大、配置灵活的内网穿透工具，极大地简化了内网服务暴露到公网的复杂度。无论是个人开发者还是企业用户，都能通过 FRP 轻松实现远程访问、服务共享等需求。

其丰富的功能特性、良好的性能表现和可靠的安全机制，使 FRP 成为内网穿透领域的首选工具之一。随着版本的迭代更新，FRP 还在不断添加新功能和优化体验，值得持续关注和使用。

相关阅读：如果你需要将 FRP 穿透的服务通过域名对外提供，建议搭配 Nginx 反向代理 使用，实现更灵活的流量管理和 SSL 加密。

分享文章

相关文章

Nginx 反向代理

工具