給你推薦一款非常優(yōu)秀的內(nèi)網(wǎng)穿透工具 FRP （Fast Reverse Proxy）

作為程序員為什么你必須有一款非常優(yōu)秀的內(nèi)網(wǎng)穿透工具

在計(jì)算機(jī)網(wǎng)絡(luò)中，內(nèi)網(wǎng)穿透是一種通過(guò)公網(wǎng)建立安全通道，使得位于內(nèi)網(wǎng)的計(jì)算機(jī)和服務(wù)可以被外部網(wǎng)絡(luò)訪問(wèn)。對(duì)程序員而言，內(nèi)網(wǎng)穿透可以幫助你干什么呢？

訪問(wèn)內(nèi)網(wǎng)服務(wù)

好處：內(nèi)網(wǎng)穿透允許程序員通過(guò)公網(wǎng)訪問(wèn)內(nèi)網(wǎng)的服務(wù)。這對(duì)于開(kāi)發(fā)者來(lái)說(shuō)是極為方便的，尤其是在遠(yuǎn)程工作或需要通過(guò)云服務(wù)對(duì)內(nèi)網(wǎng)服務(wù)進(jìn)行訪問(wèn)的場(chǎng)景下。

必要性：內(nèi)網(wǎng)中的服務(wù)通常無(wú)法直接通過(guò)公網(wǎng) IP 訪問(wèn)，內(nèi)網(wǎng)穿透打破了這種限制，使得程序員可以輕松地在外部環(huán)境中訪問(wèn)和測(cè)試內(nèi)網(wǎng)服務(wù)。

你想想你平時(shí)在公司的開(kāi)發(fā)環(huán)境是不是都在公司的內(nèi)網(wǎng)環(huán)境中，如果你需要在家里使用公司的內(nèi)網(wǎng)環(huán)境的話，內(nèi)網(wǎng)穿透是不是一個(gè)非常好的選擇。

遠(yuǎn)程調(diào)試與開(kāi)發(fā)

好處：內(nèi)網(wǎng)穿透允許程序員在遠(yuǎn)程環(huán)境中進(jìn)行調(diào)試和開(kāi)發(fā)。通過(guò)將本地服務(wù)映射到公網(wǎng)上，開(kāi)發(fā)者可以在任何地方、任何設(shè)備上進(jìn)行開(kāi)發(fā)工作，無(wú)需局限于特定網(wǎng)絡(luò)環(huán)境。

必要性：對(duì)于需要不斷迭代和測(cè)試的項(xiàng)目，遠(yuǎn)程調(diào)試是提高開(kāi)發(fā)效率的關(guān)鍵。內(nèi)網(wǎng)穿透為程序員提供了遠(yuǎn)程調(diào)試的靈活性，減少了時(shí)間和地域上的限制。

Webhook 接收

好處：內(nèi)網(wǎng)穿透可以用于接收來(lái)自外部服務(wù)的 Webhook 請(qǐng)求。這對(duì)于處理第三方服務(wù)的回調(diào)通知、接收 GitHub Webhook 等場(chǎng)景非常重要。

必要性：外部服務(wù)通常需要將回調(diào)通知發(fā)送到指定的地址，而內(nèi)網(wǎng)環(huán)境下無(wú)法直接接收這些請(qǐng)求。內(nèi)網(wǎng)穿透可以將本地服務(wù)映射到公網(wǎng)，使得 Webhook 回調(diào)能夠正常觸發(fā)本地服務(wù)。

敏感數(shù)據(jù)保護(hù)

好處：內(nèi)網(wǎng)穿透通過(guò)加密和身份驗(yàn)證機(jī)制，確保了內(nèi)網(wǎng)服務(wù)與外部環(huán)境之間的通信安全性。開(kāi)發(fā)者可以安心地在外部環(huán)境中使用內(nèi)網(wǎng)服務(wù)，而不必?fù)?dān)心敏感信息泄漏。

必要性：在保護(hù)用戶數(shù)據(jù)隱私和遵循安全規(guī)范的前提下，內(nèi)網(wǎng)穿透為程序員提供了一種安全可控的遠(yuǎn)程訪問(wèn)方式，使得敏感數(shù)據(jù)得以有效保護(hù)。

所以我們程序員必須擁有得學(xué)會(huì)使用內(nèi)網(wǎng)穿透，這對(duì)我們的工作有很大的幫助。

推薦一個(gè)非常好用的內(nèi)網(wǎng)穿透工具 FRP（Fast Reverse Proxy）

為什么要推薦FRP（Fast Reverse Proxy）呢？FRP（Fast Reverse Proxy）作為一款優(yōu)秀的內(nèi)網(wǎng)穿透工具，它具有：

簡(jiǎn)單易用的配置

FRP 提供了簡(jiǎn)潔明了的配置文件，配置過(guò)程簡(jiǎn)單直觀。用戶可以通過(guò)簡(jiǎn)單的設(shè)置完成對(duì)內(nèi)網(wǎng)服務(wù)的映射和穿透，無(wú)需繁瑣的操作和深厚的網(wǎng)絡(luò)知識(shí)。

多協(xié)議支持

FRP 支持多種協(xié)議，包括常見(jiàn)的 TCP 和 UDP 協(xié)議，以及應(yīng)用層的 HTTP、HTTPS 等協(xié)議。這使得 FRP 不僅可以用于簡(jiǎn)單的端口映射，還可以適用于代理 Web 服務(wù)等更復(fù)雜的應(yīng)用場(chǎng)景。

安全性保障

FRP 提供了可靠的身份驗(yàn)證和加密機(jī)制，用戶可以通過(guò)設(shè)置用戶名和密碼，以及使用 TLS/SSL 加密通信，確保傳輸?shù)陌踩?。這對(duì)于處理敏感數(shù)據(jù)和保護(hù)內(nèi)網(wǎng)服務(wù)至關(guān)重要。

跨平臺(tái)支持

FRP 支持多個(gè)操作系統(tǒng)，包括 Windows、Linux、macOS 等。這為用戶提供了更大的靈活性，使其能夠在不同的平臺(tái)上選擇適用的版本，便于部署和使用。

高性能和穩(wěn)定性

FRP 的設(shè)計(jì)注重性能和穩(wěn)定性，經(jīng)過(guò)實(shí)際測(cè)試，在處理大量連接和數(shù)據(jù)傳輸時(shí)表現(xiàn)出色。這使得 FRP 可以在生產(chǎn)環(huán)境中得到可靠的應(yīng)用，保證服務(wù)的穩(wěn)定運(yùn)行。

活躍的社區(qū)和持續(xù)更新

FRP 擁有一個(gè)活躍的開(kāi)源社區(qū)，用戶可以在社區(qū)中獲取支持、提出問(wèn)題，分享經(jīng)驗(yàn)。同時(shí)，F(xiàn)RP 的開(kāi)發(fā)團(tuán)隊(duì)也在不斷進(jìn)行更新和改進(jìn)，保障了 FRP 的穩(wěn)定性、兼容性和安全性。

靈活的應(yīng)用場(chǎng)景

由于支持多協(xié)議和提供了豐富的配置選項(xiàng)，F(xiàn)RP 可以適用于各種不同的應(yīng)用場(chǎng)景，包括遠(yuǎn)程調(diào)試、內(nèi)網(wǎng)服務(wù)對(duì)外訪問(wèn)、Webhook 接收等，為用戶提供了極大的靈活性。

FRP（Fast Reverse Proxy）的快速入門(mén)

我們使用 Linux Ubuntu 20.04.2 LTS x86_64 作為操作系統(tǒng)來(lái)演示 FRP （Fast Reverse Proxy）的快速搭建。

FRP需要在兩臺(tái)服務(wù)器搭建，一個(gè)客戶端，一個(gè)服務(wù)端。

FRP 服務(wù)器端：

監(jiān)聽(tīng)外部請(qǐng)求：服務(wù)器端負(fù)責(zé)監(jiān)聽(tīng)來(lái)自公網(wǎng)的外部請(qǐng)求。這些請(qǐng)求可以是來(lái)自不同地理位置或網(wǎng)絡(luò)環(huán)境的客戶端發(fā)起的，通過(guò)公網(wǎng)傳輸?shù)?FRP 服務(wù)器。

反向代理內(nèi)網(wǎng)服務(wù)：當(dāng) FRP 服務(wù)器接收到外部請(qǐng)求時(shí)，它會(huì)將請(qǐng)求轉(zhuǎn)發(fā)給內(nèi)網(wǎng)的 FRP 客戶端。這種方式實(shí)現(xiàn)了內(nèi)網(wǎng)服務(wù)對(duì)外的映射，即通過(guò) FRP 服務(wù)器的公網(wǎng) IP 和端口訪問(wèn)內(nèi)網(wǎng)的服務(wù)。

安全認(rèn)證和加密：FRP 服務(wù)器通常支持安全認(rèn)證機(jī)制，通過(guò)用戶名和密碼等方式對(duì)外部請(qǐng)求進(jìn)行身份驗(yàn)證。同時(shí)，服務(wù)器和客戶端之間的通信也可以采用加密手段，保障數(shù)據(jù)傳輸?shù)陌踩浴?/p>

FRP 客戶端：

連接 FRP 服務(wù)器：客戶端負(fù)責(zé)與 FRP 服務(wù)器建立連接，通常通過(guò)配置文件指定 FRP 服務(wù)器的地址和端口。連接建立后，客戶端與服務(wù)器之間可以進(jìn)行雙向通信。

映射內(nèi)網(wǎng)服務(wù)：客戶端將內(nèi)網(wǎng)的服務(wù)與 FRP 服務(wù)器進(jìn)行關(guān)聯(lián)，通過(guò)配置文件指定內(nèi)網(wǎng)服務(wù)的類型、IP 地址、端口等信息。這樣，來(lái)自 FRP 服務(wù)器的外部請(qǐng)求就能夠被映射到相應(yīng)的內(nèi)網(wǎng)服務(wù)。

維持心跳和保持連接：為了保持連接的穩(wěn)定性，客戶端會(huì)定期向 FRP 服務(wù)器發(fā)送心跳信息，以確保連接沒(méi)有中斷。這對(duì)于長(zhǎng)時(shí)間運(yùn)行的服務(wù)和實(shí)時(shí)通信非常重要。

在服務(wù)器端配置 FRP

1、下載 FRP

你可以在 Frp 的 GitHub Release 頁(yè)面上找到最新版本的下載鏈接。

wget https://github.com/fatedier/frp/releases/download/v0.36.2/frp_0.36.2_linux_amd64.tar.gz

2、解壓 FRP

tar -zxvf frp_0.36.2_linux_amd64.tar.gz

3、進(jìn)入 FRP目錄

復(fù)制一份 FRP 的示例配置文件:

cp frps.ini /etc/frp/frps.ini

然后編輯配置文件：

nano /etc/frp/frps.ini

修改配置文件中的bind_port為 Frp 服務(wù)器監(jiān)聽(tīng)的端口，例如：

bind_port = 7000

4、啟動(dòng) FRP 服務(wù)器

./frps -c /etc/frp/frps.ini

在客戶端配置 FRP

1、下載 FRP

你可以在 Frp 的 GitHub Release 頁(yè)面上找到最新版本的下載鏈接。

wget https://github.com/fatedier/frp/releases/download/v0.36.2/frp_0.36.2_linux_amd64.tar.gz

2、解壓 FRP

tar -zxvf frp_0.36.2_linux_amd64.tar.gz

3、進(jìn)入 FRP目錄

復(fù)制一份 FRP 的示例配置文件:

cp frpc.ini /etc/frp/frpc.ini

然后編輯配置文件(注意是frpc.ini)：

nano ./frpc.ini

修改配置文件中的server_addr和server_port為你 FRP 服務(wù)器的地址和端口，設(shè)置token為服務(wù)器配置文件中的token。

[common] 
server_addr = your_server_ip 
server_port = 7000 
token = your_token

添加映射規(guī)則:

FRP將本地的127.0.0.1:80映射到 FRP 服務(wù)器上的your_server_ip:6000。

[web] 
type = http local_ip = 127.0.0.1 
local_port = 80 
remote_port = 6000

4、啟動(dòng) FRP 服務(wù)器

./frpc -c /etc/frp/frpc.ini

博主 FRP 配置僅供參考

服務(wù)端

地址 47.104.77.123

[common]
# Frp 服務(wù)器監(jiān)聽(tīng)的端口，默認(rèn)為 7000，這里改成 7001
bind_port = 7001
# 授權(quán)碼，請(qǐng)使用更復(fù)雜和安全的令牌
token = 123456


# Frp 管理后臺(tái)端口，按需更改，默認(rèn)為 7500
dashboard_port = 7500
# Frp 管理后臺(tái)的用戶名
dashboard_user = admin
# Frp 管理后臺(tái)的密碼，請(qǐng)?jiān)O(shè)置為強(qiáng)密碼
dashboard_pwd = admin
# 啟用 Prometheus 監(jiān)控
enable_prometheus = true


# Frp 日志配置
log_file = /var/log/frps.log
# 日志級(jí)別，可以設(shè)置為 debug、info、warn、error，默認(rèn)為 info
log_level = info
# 日志最大保存天數(shù)
log_max_days = 3

客戶端

# 客戶端配置
[common]
# 啟用 TLS 加密
tls_enable = true
# Frp 服務(wù)器地址
server_addr = 47.104.77.123
# Frp 服務(wù)器監(jiān)聽(tīng)的端口，與 frps.ini 的 bind_port 一致
server_port = 7001
# Frp 服務(wù)器配置的 token，與 frps.ini 的 token 一致
token = 123456


# 配置 SSH 服務(wù)
[ssh]
type = tcp
# 本地 SSH 服務(wù)地址
local_ip = 127.0.0.1
# 本地 SSH 服務(wù)端口
local_port = 22
# 自定義的遠(yuǎn)程端口，用于連接 SSH
remote_port = 6000


# 配置 HTTP 服務(wù)
[web]
type = http
# 本地 HTTP 服務(wù)地址
local_ip = 127.0.0.1
# 本地 HTTP 服務(wù)端口
local_port = 8080
# 自定義的子域名，用于訪問(wèn) Web 服務(wù)
subdomain = test.hijk.pw
# 自定義的遠(yuǎn)程端口，例如 8080
remote_port = 8080

使用

你就可以通過(guò)公網(wǎng)47.104.77.123連接到 ssh 遠(yuǎn)程連接到你的電腦了。

ssh 123456@47.104.77.123 -p 6000

注意 端口一定要開(kāi)放

比如：博主的例子里邊的 服務(wù)端 7001 7005端口。

審核編輯：湯梓紅