frp（内网穿透）

frp(Fast Reverse Proxy)是一款开源的高性能反向代理与内网穿透工具,可以让位于内网或 NAT 之后的设备通过一台有公网 IP 的服务器对外提供服务。

概述

在家庭宽带、公司局域网等环境中,设备通常没有公网 IP,外部无法直接访问其中的服务。frp 通过「客户端 + 服务端」的架构解决这一问题:在有公网 IP 的服务器上运行服务端 frps,在内网机器上运行客户端 frpc,两者建立连接后,外部用户访问公网服务器的指定端口,流量就会被转发到内网对应的服务上。

frp 由中国开发者 fatedier 发起并在 GitHub 上开源,采用 Go 语言编写,跨平台支持 Windows、Linux、macOS 等系统。凭借部署简单、功能全面、社区活跃,它长期位居同类项目的前列,常被用于远程办公、NAS 外网访问、微信回调调试、自建服务展示等场景。

主要特点

• 多协议支持:支持 TCP、UDP、HTTP、HTTPS 等类型的穿透,还可按域名区分转发不同网站。
• 安全性较好:支持身份验证 token、传输加密与压缩,可降低服务暴露风险。
• 配置简单:通过简洁的配置文件即可完成部署,新版本还提供了更易读的 TOML 配置格式。
• 功能丰富:提供点对点(P2P)穿透、负载均衡、带宽限制、Web 管理面板等进阶能力。
• 免费开源:代码完全开放,可自由部署,没有商业内网穿透服务的流量和端口限制。

常见问题

问:使用 frp 需要什么条件?答:核心条件是一台拥有公网 IP 的服务器(如云主机 VPS),用于运行服务端;内网设备安装客户端即可,对配置要求很低。

问:frp 是翻墙工具吗?答:不是。frp 的用途是把自己内网的服务映射到公网,方便远程访问,与访问境外网站的代理工具在目的和原理上都不同。

问:frp 和花生壳等内网穿透服务有什么区别?答:花生壳等是商业托管服务,开箱即用但常有带宽、端口或收费限制;frp 需要自备服务器自行搭建,更灵活可控,长期使用成本也更低。