FRP 内网穿透

FRP 内网穿透

 

frp 对外https 对内http

 使用 FRP（Fast Reverse Proxy） 实现对外提供 HTTPS 服务，而对内服务仍然是 HTTP，是一种常见的场景。通过这种方式，可以在内网服务无需直接支持 HTTPS 的情况下，通过 FRP 的转发能力为外部提供加密访问。

---

实现步骤

1. 准备环境

• 内网服务：一个提供 HTTP 服务的应用（如运行在 http://localhost:8080）。
• FRP 服务端：运行在公网服务器上，负责将 HTTPS 请求转发到内网。
• FRP 客户端：运行在内网，负责将请求通过隧道传递到内网服务。

---

2. 配置 FRP 服务端

在公网服务器上运行 FRP 服务端，确保 frps.ini 包含以下配置：

ini

复制代码

[common] bind_port = 7000 # 客户端连接的端口 vhost_https_port = 443 # 对外暴露的 HTTPS 端口

启动 FRP 服务端：

bash

复制代码

./frps -c frps.ini

---

3. 配置 FRP 客户端

在内网服务器上运行 FRP 客户端，配置 frpc.ini：

ini

复制代码

[common] server_addr = <公网服务器IP> server_port = 7000 # 服务端的绑定端口 [web-https] type = https local_ip = 127.0.0.1 local_port = 8080 # 内网 HTTP 服务的端口 custom_domains = yourdomain.com # 对外访问的域名

启动 FRP 客户端：

bash

复制代码

./frpc -c frpc.ini

---

4. 配置 HTTPS 证书

FRP 支持 HTTPS，但需要提供证书文件。如果你有自己的证书，可以在 FRP 服务端配置：

1. 将证书文件 server.crt 和私钥 server.key 放到 FRP 服务端所在目录。
2. 修改 frps.ini：
   ini

   复制代码

   [common] bind_port = 7000 vhost_https_port = 443 # 指定证书路径 vhost_https_tls_cert_file = ./server.crt vhost_https_tls_key_file = ./server.key

如果没有证书，可以使用 Let's Encrypt 获取免费证书。

---

5. 访问服务

• 外部用户通过 https://yourdomain.com 访问服务。
• FRP 服务端会将请求解密后通过隧道传递到内网的 HTTP 服务。