使用FRP穿透内网：两种方案实现低配VPS+家用高性能主机建站

在家搭建高性能服务器面临两大难题：​​家庭宽带封禁80/443端口​​和​​高配云服务器成本高昂​​。通过​​FRP内网穿透技术​​，可将低配VPS作为流量入口，将请求转发到内网高性能主机，完美解决上述问题。
本文提供​​两种配置方案​​，满足不同场景需求，读者可根据实际情况灵活选择：

1. ​​方案一：HTTP/HTTPS协议穿透​​
   直接通过FRP处理Web流量，适合快速搭建基础服务。
2. ​​方案二：TCP协议穿透+宝塔管理HTTPS​​
   由内网主机（如宝塔面板）统一管理证书，适合多站点、长期运维场景。

​​方案对比速览​​

​​方案一：HTTP/HTTPS协议穿透（适合新手）​​

​​核心原理​​

• VPS接收公网HTTP/HTTPS请求，通过FRP转发到内网主机。
• 证书可通过FRP插件配置，或由VPS的Nginx统一管理。

​​配置步骤​​

1. ​​VPS服务端配置​​
   修改 frps.ini （新版本为.toml后缀）
   [common]
bind_port = 7000
authentication_method = token
token = your_secure_token
vhost_http_port = 8080 # HTTP转发端口
vhost_https_port = 8443 # HTTPS转发端口
2. ​​内网客户端配置​​
   修改 frpc.ini
[common]
server_addr = your_vps_ip
server_port = 7000
token = your_secure_token
[web-http]
type = http
local_port = 80
custom_domains = your-domain.com
[web-https]
type = https
local_port = 443
custom_domains = your-domain.com
# 若需FRP管理证书，添加以下配置：
plugin = https2http
plugin_crt_path = /path/to/cert.pem
plugin_key_path = /path/to/key.pem
3. ​​域名解析​​
   将域名解析到VPS IP，访问形式：
   • HTTP：http://your-domain.com:8080
   • HTTPS：https://your-domain.com:8443

​​适用场景​​

• 测试环境、临时演示站点。
• 需快速搭建服务且无多站点需求。

​​优势与不足​​

• ​​✅ 优势​​：配置简单，适合新手快速上手。
• ​​❌ 不足​​：需手动管理证书，端口非标准（需带端口访问）。

​​方案二：TCP协议穿透+宝塔管理HTTPS（推荐长期使用）​​

​​核心原理​​

• 使用TCP协议透明转发原始流量，VPS直接开放80/443端口。
• HTTPS证书由内网主机的宝塔面板自动申请和管理。

​​配置步骤​​

1. ​​VPS服务端配置​​
   修改 frps.ini，仅保留基础端口：
   [common]
bind_port = 7000
authentication_method = token
token = your_secure_token
2. ​​内网客户端配置​​
   修改 frpc.ini，转发TCP流量：
   [common]
server_addr = your_vps_ip
server_port = 7000
token = your_secure_token
[web-tcp-80]
type = tcp
local_port = 80 # 内网Web服务端口（如宝塔站点）
remote_port = 80 # VPS直接监听80端口
[web-tcp-443]
type = tcp
local_port = 443 # 内网HTTPS端口
remote_port = 443 # VPS监听443端口
3. ​​宝塔面板配置​​
   • 添加站点，绑定域名 your-domain.com。
   • 在宝塔的 ​​SSL管理​​ 中申请Let’s Encrypt证书，并开启强制HTTPS。
4. ​​VPS端口释放​​
   • 停止VPS上的Web服务（如Nginx/Apache）以避免端口冲突：
     systemctl stop nginx && systemctl disable nginx

​​适用场景​​

• 正式生产环境、多站点管理。
• 需自动续签证书、追求标准端口访问。

​​优势与不足​​

• ​​✅ 优势​​：域名直接访问（无端口），证书自动续签，扩展性强。
• ​​❌ 不足​​：需调整VPS原有服务，内网需部署宝塔。

​​通用安全加固措施​​

1. ​​防火墙限制​​
   • VPS仅开放必要端口（7000, 80, 443）。
   • 内网主机限制仅允许VPS IP访问转发端口。
2. ​​FRP通信加密​​
   在服务端和客户端配置中启用TLS：
   # frps.ini 和 frpc.ini
[common]
tls_enable = true
3. ​​使用强Token​​
   避免使用默认token，建议生成16位以上随机字符串。

​​常见问题解答​​

1. ​​如何选择方案？​​
   • 短期/测试用途 → ​​方案一​​
   • 长期/正式服务 → ​​方案二​​
2. ​​访问时报SSL证书错误？​​
   • 检查宝塔证书是否生效，或FRP插件证书路径是否正确。
3. ​​VPS端口被占用怎么办？​​
   • 执行 netstat -tunlp | grep :80 查找占用进程并停止。
4. ​​如何实现开机自启动？​​
   • 使用systemd配置服务（参考代码）。

​​总结​​

无论是快速搭建还是长期运维，FRP均能灵活应对：

• ​​方案一​​ 适合“短平快”需求，10分钟即可上线。
• ​​方案二​​ 提供企业级体验，完美融合宝塔生态。

建议从方案一开始练手，熟悉后迁移至方案二，享受标准化运维的便利！

​​资源推荐​​：

• FRP官方文档
• 宝塔面板官网
• Let’s Encrypt免费证书