FRP是一款开源高效的内网穿透反向代理应用，大概原理是：买一台轻量级服务（阿里云或者腾讯云拥有一个公网IP），客户端远程请求到这台轻量级公网服务，它帮忙转发请求到您指定的内网服务，这样就实现了类似于花生壳、sakula等等一样的暴露内网服务。

对于想自己有大量公网测试应用或者就想自己实践出真知的人来说，自己搭建一个FRP还是很有成就感的。特别是对于高校师生来说，阿里云和腾讯云的轻量级服务一般都会对他们做活动，几十块就能买到一年或者三年很不错的配置。

fatedier frp的github地址:https://github.com/fatedier/frp

高校师生可以选“权益中心”就能够找到相应的入口，如：

1.下载frp文件

frp网址：https://github.com/fatedier/frp/releases

一般下载下来有这四个文件：

文件分别如下：

frpc 为内网服务启动文件
frpc.toml 为内网服务启动配置文件
frps 为公网服务启动文件
frps.toml 为公网服务启动配置文件

文件解释以及启动命令:

编写配置文件，目前支持文件格式包括toml/yaml/json，旧的ini格式仍然支持，但已不再推荐
使用以下命令启动服务器： ./frps -c ./frps.toml
使用以下命令启动客户端：./frpc -c ./frpc.toml
如果需要再后台长期运行，可以结合systemd工具

2.systemd配置（选配）

systemd在linux系统下使用，它可以配置任意需要用于系统启动的应用，例如redis、docker等等。这里我们使用它来配置frp。

一.安装systemd

如果您的Linux服务器尚未安装systemd，可以用yum或者apt来安装它

# 使用yum安装systemd(centos/ RHL)
sudo yum install systemd

# 使用apt安装systemd(Debian/Ubuntu)
sudo apt install systemd

二. 创建frps.service文件

sudo vim /etc/systemd/system/frps.service

写入内容

[Unit]
# 服务名称，可自定义
Description = frp server
After = network.target syslog.target
Wants = network.target

[Service]
Type = simple
# 启动frps的命令，需修改为您的frps的安装路径
ExecStart = /path/to/frps -c /path/to/frps.toml

[Install]
WantedBy = multi-user.target

三.使用systemd命令管理frps服务

# 启动frp
sudo systemctl start frps
# 停止frp
sudo systemctl stop frps
# 重启frp
sudo systemctl restart frps
# 查看frp状态
sudo systemctl status frps

四.设置frps开机启动

sudo systemctl enable frps

3.服务端基础配置

bindAddr = "0.0.0.0" #监听当前服务所有IP，可以使用ifconfig命令查看
bindPort = 52000  # 服务端与客户端通信端口
# tcpmuxHTTPConnectPort = 52001 # 多个SSH服务复用同一端口， 一般没这个必要，咱们有六万多个端口，配置越简单越好

auth.method = "token" # 身份验证方式，有token和 oidc，我们选择默认的token （这行配置可以省略）
auth.token = "eK!o#lbXddd5y0iKwpDFFFFqp)RRRYWe" # 身份令牌 用于公网服务端和内网服务之间的加密通信

# 服务端Dashboard使用户可以通过浏览器查看frp的状态以及代理统计信息
# 官网建议：dashboard尚未针对大量的proxy数据展示做优化，如果出现Dashboard访问较慢的情况
# 请不要启用此功能。
#webServer.addr = "0.0.0.0"
#webServer.port = 52010
#webServer.user = "admin"
#webServer.password = "123456"


# TCP多路复用
# 客户端和服务端之间的连接支持多路复用，不再需要为每一个用户请求创建一个连接，使连接建立的延迟降低，
# 并且避免了大量文件描述符的占用，使frp可以承载更高的并发数。

# 该功能默认启用，如果需要关闭，可以在frps.toml和frpc.toml中配置为false,两边配置必须一致
#transport.tcpMux = true


# 连接池
# 默认情况下，当用户请求建立连接后，frps 才会请求 frpc 主动与后端服务建立一个连接。当为指定的代理启用连接池后，
# frp 会预先和后端服务建立起指定数量的连接，每次接收到用户请求后，会从连接池中取出一个连接和用户连接关联起来，
#避免了等待与后端服务建立连接以及 frpc 和 frps 之间传递控制信息的时间。
# 注： 当TCP多路复用启用后，连接池的提升有限，一般场景下无需关心

# 可以在frps.toml中设置每个代理可以创建连接池上线，避免大量资源占用，客户端设置超过此配置后会被调整到当前值
transport.maxPoolCount = 5


# 支持KCP协议
# 底层通信协议支持选择KCP协议，相比于TCP，在弱网环境下传输效率提升明显，但是会有一些额外的流量消耗

# 在frps.toml中启用KCP协议支持，指定一个UDP端口用于接收客户端请求
# 请注意，这里52000和TCP的52000是不一样的，一个是UDP，另一个是TCP，不同协议的同一个端口号而已
# kcpBindPort = 52000

# frpc.toml协议配置如下
# serverPort 指定为frps的kcpBindPort
# serverPort = 52000
# transport.protocol = "kcp"

# 还支持QUIC协议
# 底层通信协议支持选择QUIC协议，底层采用UDP传输，解决了TCP上的一些问题，传输效率更高，连接延迟低
# 这里不做过段赘述，具体参考网址:https://gofrp.org/zh-cn/docs/features/common/network/network/


# 自定义TLS协议加密，这个有必要讲一下
# 这个功能能有效防止流量内容在通信过程中被盗取
# 具体参考链接：https://gofrp.org/zh-cn/docs/features/common/network/network-tls/

注 : #号代表注释掉的行，只提供观看，没有实际运行意义。

然后使用以下命令即可启动服务端

sudo systemctl start frps

启动后可以查看该状态

ubuntu@VM-0-5-ubuntu:~$ sudo systemctl status frps
● frps.service - frp server
     Loaded: loaded (/etc/systemd/system/frps.service; enabled; vendor preset: enabled)
     Active: active (running) since Tue 2025-06-03 23:41:48 CST; 14h ago
   Main PID: 297629 (frps)
      Tasks: 6 (limit: 2264)
     Memory: 15.6M
     CGroup: /system.slice/frps.service
             └─297629 /home/ubuntu/frp/frp_0.62.1_linux_amd64/frps -c /home/ubuntu/frp/frp_0.62.1_linux_amd64/frps.toml

Jun 03 23:41:48 VM-0-5-ubuntu systemd[1]: Started frp server.
Jun 03 23:41:49 VM-0-5-ubuntu frps[297629]: 2025-06-03 23:41:49.277 [I] [frps/root.go:105] frps uses config file: /home/ubuntu/frp/frp_0.62.>
Jun 03 23:41:49 VM-0-5-ubuntu frps[297629]: 2025-06-03 23:41:49.508 [I] [server/service.go:187] tcpmux httpconnect multiplexer listen on 0.0>
Jun 03 23:41:49 VM-0-5-ubuntu frps[297629]: 2025-06-03 23:41:49.508 [I] [server/service.go:237] frps tcp listen on 0.0.0.0:52000
Jun 03 23:41:49 VM-0-5-ubuntu frps[297629]: 2025-06-03 23:41:49.508 [I] [frps/root.go:114] frps started successfully

4.通过 SSH 访问内网机器

一、在具有公网 IP的机器上部署frps

部署frps并编辑frps.toml文件，在章节 3（上一章节）已经配置并部署启动，SSH对服务端唯一要求就是：

bindPort = 52000

二、在需要被访问的内网机器上部署frpc

部署frpc并编辑frpc.toml文件，假设frps所在服务器的公网IP地址为 x.x.x.x。以下配置：

serverAddr = "x.x.x.x" # 改成你自己的公网IP地址
serverPort = 52000     # 改成你自己开放的IP端口
auth.token = "eK!o#lbXddd5y0iKwpDFFFFqp)RRRYWe" # 身份令牌

[[proxies]]
name = "ssh"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22
remotePort = 52002 # remotePort 表示在frp 服务端监听的端口，访问此端口的流量将被转发到本地服务的相应端口。
transport.useEncryption = true  # 是否加密
transport.useCompression = true  # 是否压缩

注：需要在服务端开放52002端口

三、启动frpc并访问 SSH内网机器

1.启动frpc（第一章的命令一模样,一般windows没必要用SSH了，直接用TODESK或者RUSTDESK(ruskdesk为开源软件，以后有空再出一篇博文)操作即可）

./frpc -c ./frpc.toml

注：在mac电脑上会出现不允许运行该程序，可以在mac电脑找到设置-安全隐私-通用-下面会有一个“仍然允许”，点击左下角那个锁，然后点击“仍然允许”，再次运行启动命令即可。

运行成功结果如下：

$ sudo ./frpc -c ./frpc.toml
2025-06-04 15:33:03.787 [I] [sub/root.go:149] start frpc service for config file [./frpc.toml]
2025-06-04 15:33:03.787 [I] [client/service.go:314] try to connect to server...
2025-06-04 15:33:03.894 [I] [client/service.go:306] [bc214a3295359696] login to server success, get run id [bc214a3295359696]
2025-06-04 15:33:03.896 [I] [proxy/proxy_manager.go:177] [bc214a3295359696] proxy added: [test-tcp]
2025-06-04 15:33:03.927 [I] [client/control.go:172] [bc214a3295359696] [test-tcp] start proxy success

2.访问该SSH

C:\Users\Administrator>ssh -o Port=52002 shangrs@x.x.x.x
(shangrs@43.137.3.31) Password:
Last login: Wed Jun  4 15:32:10 2025 from 127.0.0.1

The default interactive shell is now zsh.
To update your account to use zsh, please run `chsh -s /bin/zsh`.
For more details, please visit https://support.apple.com/kb/HT208050.
(base) sgmac:~ shangrs$ ls
AndroidStudioProjects           Public                          java_error_in_idea.hprof
Applications                    PycharmProjects                 jupyter

可以看到使用windows的命令行已经访问成功

注： shangrs是mac电脑或者linux系统登录实际用户，不要写错。

5.通过自定义域名访问内网的Web服务

一、这个frp官网提供的http内网web服务

这个服务有一点要求：需要域名访问。域名网站要么需要购买后做网站备案要么需要本机电脑在hosts里面配置和IP地址的映射，看起来比较鸡肋，仅截图提供查看：

仅提供参考，具体可以访问官网文档查看http和https的访问配置，网址如下:

http文档网址: https://gofrp.org/zh-cn/docs/examples/vhost-http/

https文档网址:https://gofrp.org/zh-cn/docs/examples/https2http/

只要把ssh访问内网的配置吃透了，基本这些只要您有相关配置就能手到擒来，这里不做过多赘述。

二、通过配置TCP类型提供http服务

我们可以通过SSH内网穿透的示例看到，SSH是通过TCP协议访问到服务器再到内网服务。那么我们可以得出一个结论：凡是通过TCP连接的应用是不是都可以通过SSH类似的配置去访问内网服务呢？比如说：MYSQL、httpWeb服务、redis、mongdb等等！好像所有的连接应用都可以用。

那么我们拿一个web应用试一下。

frps.toml配置不变

frpc.toml配置需要添加一个httpweb服务的端口,话不多说，请看配置：

serverAddr = "x.x.x.x" # 改成你自己的公网IP地址
serverPort = 52000     # 改成你自己开放的IP端口
auth.token = "eK!o#lbXddd5y0iKwpDFFFFqp)RRRYWe" # 身份令牌 用于公网服务端和内网服务之间的加密通信


[[proxies]]
name = "ssh"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22
remotePort = 52002 # remotePort 表示在frp 服务端监听的端口，访问此端口的流量将被转发到本地服务的相应端口。
transport.useEncryption = true  # 是否加密
transport.useCompression = true  # 是否压缩

# 新配置为HTTP的服务器
[[proxies]]
name = "internal_web_via_tcp" # 给这个代理取一个描述性的名字
type = "tcp"                   # 将类型设置为 tcp
localIP = "127.0.0.1"          # 内网 Web 服务器的 IP 地址。
                               # 如果 frpc 和 Web 服务运行在同一台机器上，通常使用 "127.0.0.1"。
                               # 如果 Web 服务在内网的另一台机器上 (例如 192.168.1.100)，则填写该内网 IP。
localPort = 9001               # 内网 Web 服务器的实际端口号 (例如 80, 8000, 9001等)
remotePort = 52003             # 您希望在 frps 服务器上暴露给公网的端口号。
transport.useEncryption = true  # 是否加密
transport.useCompression = false# 是否压缩

配置两个proxies，都是tcp类型的协议，类似的您也可以自己再配置一个mysql或者redis的tcp - proxies

当一切配置好后启动指定的web服务

$ curl -I http://x.x.x.x:52003/
HTTP/1.1 200 OK
X-Powered-By: Next.js
ETag: "v71lea32ujc6x"
Content-Type: text/html; charset=utf-8
Content-Length: 16071
Vary: Accept-Encoding
Date: Wed, 04 Jun 2025 16:38:51 GMT
Connection: keep-alive
Keep-Alive: timeout=5

我们可以看到它是可以访问的，最终，我们终于可以通过TCP类型无限制的曝露我们自己的服务端口，但我们也要注意网络安全，比如说密码设置可以复杂一些。