內(nèi)網(wǎng)穿透工具FRP的快速入門

給你推薦一款非常優(yōu)秀的內(nèi)網(wǎng)穿透工具 FRP （Fast Reverse Proxy）

作為程序員為什么你必須有一款非常優(yōu)秀的內(nèi)網(wǎng)穿透工具

在計算機網(wǎng)絡(luò)中，內(nèi)網(wǎng)穿透是一種通過公網(wǎng)建立安全通道，使得位于內(nèi)網(wǎng)的計算機和服務可以被外部網(wǎng)絡(luò)訪問。對程序員而言，內(nèi)網(wǎng)穿透可以幫助你干什么呢？

訪問內(nèi)網(wǎng)服務

好處：內(nèi)網(wǎng)穿透允許程序員通過公網(wǎng)訪問內(nèi)網(wǎng)的服務。這對于開發(fā)者來說是極為方便的，尤其是在遠程工作或需要通過云服務對內(nèi)網(wǎng)服務進行訪問的場景下。

必要性：內(nèi)網(wǎng)中的服務通常無法直接通過公網(wǎng) IP 訪問，內(nèi)網(wǎng)穿透打破了這種限制，使得程序員可以輕松地在外部環(huán)境中訪問和測試內(nèi)網(wǎng)服務。

你想想你平時在公司的開發(fā)環(huán)境是不是都在公司的內(nèi)網(wǎng)環(huán)境中，如果你需要在家里使用公司的內(nèi)網(wǎng)環(huán)境的話，內(nèi)網(wǎng)穿透是不是一個非常好的選擇。

遠程調(diào)試與開發(fā)

好處：內(nèi)網(wǎng)穿透允許程序員在遠程環(huán)境中進行調(diào)試和開發(fā)。通過將本地服務映射到公網(wǎng)上，開發(fā)者可以在任何地方、任何設(shè)備上進行開發(fā)工作，無需局限于特定網(wǎng)絡(luò)環(huán)境。

必要性：對于需要不斷迭代和測試的項目，遠程調(diào)試是提高開發(fā)效率的關(guān)鍵。內(nèi)網(wǎng)穿透為程序員提供了遠程調(diào)試的靈活性，減少了時間和地域上的限制。

Webhook 接收

好處：內(nèi)網(wǎng)穿透可以用于接收來自外部服務的 Webhook 請求。這對于處理第三方服務的回調(diào)通知、接收 GitHub Webhook 等場景非常重要。

必要性：外部服務通常需要將回調(diào)通知發(fā)送到指定的地址，而內(nèi)網(wǎng)環(huán)境下無法直接接收這些請求。內(nèi)網(wǎng)穿透可以將本地服務映射到公網(wǎng)，使得 Webhook 回調(diào)能夠正常觸發(fā)本地服務。

敏感數(shù)據(jù)保護

好處：內(nèi)網(wǎng)穿透通過加密和身份驗證機制，確保了內(nèi)網(wǎng)服務與外部環(huán)境之間的通信安全性。開發(fā)者可以安心地在外部環(huán)境中使用內(nèi)網(wǎng)服務，而不必擔心敏感信息泄漏。

必要性：在保護用戶數(shù)據(jù)隱私和遵循安全規(guī)范的前提下，內(nèi)網(wǎng)穿透為程序員提供了一種安全可控的遠程訪問方式，使得敏感數(shù)據(jù)得以有效保護。

所以我們程序員必須擁有得學會使用內(nèi)網(wǎng)穿透，這對我們的工作有很大的幫助。

推薦一個非常好用的內(nèi)網(wǎng)穿透工具 FRP（Fast Reverse Proxy）

為什么要推薦FRP（Fast Reverse Proxy）呢？FRP（Fast Reverse Proxy）作為一款優(yōu)秀的內(nèi)網(wǎng)穿透工具，它具有：

簡單易用的配置

FRP 提供了簡潔明了的配置文件，配置過程簡單直觀。用戶可以通過簡單的設(shè)置完成對內(nèi)網(wǎng)服務的映射和穿透，無需繁瑣的操作和深厚的網(wǎng)絡(luò)知識。

多協(xié)議支持

FRP 支持多種協(xié)議，包括常見的 TCP 和 UDP 協(xié)議，以及應用層的 HTTP、HTTPS 等協(xié)議。這使得 FRP 不僅可以用于簡單的端口映射，還可以適用于代理 Web 服務等更復雜的應用場景。

安全性保障

FRP 提供了可靠的身份驗證和加密機制，用戶可以通過設(shè)置用戶名和密碼，以及使用 TLS/SSL 加密通信，確保傳輸?shù)陌踩?。這對于處理敏感數(shù)據(jù)和保護內(nèi)網(wǎng)服務至關(guān)重要。

跨平臺支持

FRP 支持多個操作系統(tǒng)，包括 Windows、Linux、macOS 等。這為用戶提供了更大的靈活性，使其能夠在不同的平臺上選擇適用的版本，便于部署和使用。

高性能和穩(wěn)定性

FRP 的設(shè)計注重性能和穩(wěn)定性，經(jīng)過實際測試，在處理大量連接和數(shù)據(jù)傳輸時表現(xiàn)出色。這使得 FRP 可以在生產(chǎn)環(huán)境中得到可靠的應用，保證服務的穩(wěn)定運行。

活躍的社區(qū)和持續(xù)更新

FRP 擁有一個活躍的開源社區(qū)，用戶可以在社區(qū)中獲取支持、提出問題，分享經(jīng)驗。同時，F(xiàn)RP 的開發(fā)團隊也在不斷進行更新和改進，保障了 FRP 的穩(wěn)定性、兼容性和安全性。

靈活的應用場景

由于支持多協(xié)議和提供了豐富的配置選項，F(xiàn)RP 可以適用于各種不同的應用場景，包括遠程調(diào)試、內(nèi)網(wǎng)服務對外訪問、Webhook 接收等，為用戶提供了極大的靈活性。

FRP（Fast Reverse Proxy）的快速入門

我們使用 Linux Ubuntu 20.04.2 LTS x86_64 作為操作系統(tǒng)來演示 FRP （Fast Reverse Proxy）的快速搭建。

FRP需要在兩臺服務器搭建，一個客戶端，一個服務端。

FRP 服務器端：

監(jiān)聽外部請求：服務器端負責監(jiān)聽來自公網(wǎng)的外部請求。這些請求可以是來自不同地理位置或網(wǎng)絡(luò)環(huán)境的客戶端發(fā)起的，通過公網(wǎng)傳輸?shù)?FRP 服務器。

反向代理內(nèi)網(wǎng)服務：當 FRP 服務器接收到外部請求時，它會將請求轉(zhuǎn)發(fā)給內(nèi)網(wǎng)的 FRP 客戶端。這種方式實現(xiàn)了內(nèi)網(wǎng)服務對外的映射，即通過 FRP 服務器的公網(wǎng) IP 和端口訪問內(nèi)網(wǎng)的服務。

安全認證和加密：FRP 服務器通常支持安全認證機制，通過用戶名和密碼等方式對外部請求進行身份驗證。同時，服務器和客戶端之間的通信也可以采用加密手段，保障數(shù)據(jù)傳輸?shù)陌踩浴?/p>

FRP 客戶端：

連接 FRP 服務器：客戶端負責與 FRP 服務器建立連接，通常通過配置文件指定 FRP 服務器的地址和端口。連接建立后，客戶端與服務器之間可以進行雙向通信。

映射內(nèi)網(wǎng)服務：客戶端將內(nèi)網(wǎng)的服務與 FRP 服務器進行關(guān)聯(lián)，通過配置文件指定內(nèi)網(wǎng)服務的類型、IP 地址、端口等信息。這樣，來自 FRP 服務器的外部請求就能夠被映射到相應的內(nèi)網(wǎng)服務。

維持心跳和保持連接：為了保持連接的穩(wěn)定性，客戶端會定期向 FRP 服務器發(fā)送心跳信息，以確保連接沒有中斷。這對于長時間運行的服務和實時通信非常重要。

在服務器端配置 FRP

1、下載 FRP

你可以在 Frp 的 GitHub Release 頁面上找到最新版本的下載鏈接。

wget https://github.com/fatedier/frp/releases/download/v0.36.2/frp_0.36.2_linux_amd64.tar.gz

2、解壓 FRP

tar -zxvf frp_0.36.2_linux_amd64.tar.gz

3、進入 FRP目錄

復制一份 FRP 的示例配置文件:

cp frps.ini /etc/frp/frps.ini

然后編輯配置文件：

nano /etc/frp/frps.ini

修改配置文件中的bind_port為 Frp 服務器監(jiān)聽的端口，例如：

bind_port = 7000

4、啟動 FRP 服務器

./frps -c /etc/frp/frps.ini

在客戶端配置 FRP

1、下載 FRP

你可以在 Frp 的 GitHub Release 頁面上找到最新版本的下載鏈接。

wget https://github.com/fatedier/frp/releases/download/v0.36.2/frp_0.36.2_linux_amd64.tar.gz

2、解壓 FRP

tar -zxvf frp_0.36.2_linux_amd64.tar.gz

3、進入 FRP目錄

復制一份 FRP 的示例配置文件:

cp frpc.ini /etc/frp/frpc.ini

然后編輯配置文件(注意是frpc.ini)：

nano ./frpc.ini

修改配置文件中的server_addr和server_port為你 FRP 服務器的地址和端口，設(shè)置token為服務器配置文件中的token。

[common] 
server_addr = your_server_ip 
server_port = 7000 
token = your_token

添加映射規(guī)則:

FRP將本地的127.0.0.1:80映射到 FRP 服務器上的your_server_ip:6000。

[web] 
type = http local_ip = 127.0.0.1 
local_port = 80 
remote_port = 6000

4、啟動 FRP 服務器

./frpc -c /etc/frp/frpc.ini

博主 FRP 配置僅供參考

服務端

地址 47.104.77.123

[common]
# Frp 服務器監(jiān)聽的端口，默認為 7000，這里改成 7001
bind_port = 7001
# 授權(quán)碼，請使用更復雜和安全的令牌
token = 123456


# Frp 管理后臺端口，按需更改，默認為 7500
dashboard_port = 7500
# Frp 管理后臺的用戶名
dashboard_user = admin
# Frp 管理后臺的密碼，請設(shè)置為強密碼
dashboard_pwd = admin
# 啟用 Prometheus 監(jiān)控
enable_prometheus = true


# Frp 日志配置
log_file = /var/log/frps.log
# 日志級別，可以設(shè)置為 debug、info、warn、error，默認為 info
log_level = info
# 日志最大保存天數(shù)
log_max_days = 3

客戶端

# 客戶端配置
[common]
# 啟用 TLS 加密
tls_enable = true
# Frp 服務器地址
server_addr = 47.104.77.123
# Frp 服務器監(jiān)聽的端口，與 frps.ini 的 bind_port 一致
server_port = 7001
# Frp 服務器配置的 token，與 frps.ini 的 token 一致
token = 123456


# 配置 SSH 服務
[ssh]
type = tcp
# 本地 SSH 服務地址
local_ip = 127.0.0.1
# 本地 SSH 服務端口
local_port = 22
# 自定義的遠程端口，用于連接 SSH
remote_port = 6000


# 配置 HTTP 服務
[web]
type = http
# 本地 HTTP 服務地址
local_ip = 127.0.0.1
# 本地 HTTP 服務端口
local_port = 8080
# 自定義的子域名，用于訪問 Web 服務
subdomain = test.hijk.pw
# 自定義的遠程端口，例如 8080
remote_port = 8080

使用

你就可以通過公網(wǎng)47.104.77.123連接到 ssh 遠程連接到你的電腦了。

ssh 123456@47.104.77.123 -p 6000

注意 端口一定要開放

比如：博主的例子里邊的 服務端 7001 7005端口。

審核編輯：湯梓紅