nexus/wiki/concepts/FRP内网穿透.md

title, type, tags

title	type	tags
FRP内网穿透	concept	networking self-hosted reverse-proxy tunneling

定义

FRP（Fast Reverse Proxy）是一个高性能的内网穿透工具，通过在公网 VPS 上部署 frps 服务端（FRPS），在内网机器上部署 frpc 客户端，将内网服务暴露到公网。

架构

[内网服务] ←localhost:port← [frpc 客户端] ←TCP/UDP← [frps 服务端] ←公网← [用户]

• frps（FRP Server）：运行在有公网 IP 的 VPS 上，监听连接请求
• frpc（FRP Client）：运行在内网机器上，与 frps 保持心跳，转发请求到内网服务

核心配置（frpc.toml）

[[proxies]]
name = "ssh-tunnel"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22
remotePort = 60022  # 公网 VPS 暴露的端口

在家庭基础设施中的应用

节点	frpc 版本	frps 服务器
Mac Mini	0.65.0 darwin arm64	VPS1 :7000
Synology NAS DS718	0.65.0 linux amd64	VPS1 :7000
Ubuntu1	0.65.0 linux amd64	VPS1 :7000
Ubuntu2	0.65.0 linux amd64	VPS1 :7000

关键优势

• 不需要公网 IP，利用 VPS 中转实现内网暴露
• 支持 TCP/UDP/HTTP/HTTPS多种协议
• 可配置 auth_method 实现加密通信
• 通过 ini 或 toml 配置文件管理，版本可控

管理命令

服务器	启动方式	重启命令
Mac Mini	launchd（plist）	launchctl unload/load plist
Ubuntu1/2	systemd --user	systemctl --user restart frpc

与其他方案的比较

• frp vs ngrok：frp 完全自托管，无带宽限制，配置灵活
• frp vs Cloudflare Tunnel：frp 需要 VPS，Cloudflare Tunnel 依赖 Cloudflare 基础设施

相关工具

• 反向代理：Caddy 作为 HTTP 层反向代理
• 内网穿透：frp 属于内网穿透工具类别