通用功能 配置文件 监控 身份认证 Web 界面 通信安全及优化 负载均衡与健康检查 获取用户真实 IP 范围端口映射 客户端 服务端管理 客户端插件 服务端插件 通用功能 了解 frp 的一些通用功能。 配置文件 监控 身份认证 Web 界面 通信安全及优化 提供更丰富的通信协议和安全。 负载均衡与...

设置 BasicAuth 鉴权 设置 BasicAuth 鉴权 由于所有客户端共用一个 frps 的 HTTP 服务端口，任何知道你的域名和 URL 的人都能访问到你部署在内网的服务，但是在某些场景下需要确保只有限定的用户才能访问。 frp 支持通过 HTTP Basic Auth 来保护你的 web 服务，使用户需要通过用户名和密码才能访问到你的服...

通过密码保护你的 web 服务 通过密码保护你的 web 服务 由于所有客户端共用一个 frps 的 http 服务端口，任何知道你的域名和 url 的人都能访问到你部署在内网的 web 服务，但是在某些场景下需要确保只有限定的用户才能访问。 frp 支持通过 HTTP Basic Auth 来保护你的 web 服务，使用户需要通过用户名和密码才能...

连接池 连接池 默认情况下，当用户请求建立连接后，frps 才会请求 frpc 主动与后端服务建立一个连接。当为指定的代理启用连接池后，frp 会预先和后端服务建立起指定数量的连接，每次接收到用户请求后，会从连接池中取出一个连接和用户连接关联起来，避免了等待与后端服务建立连接以及 frpc 和 frps 之间传递控制信息的时间。 这一功能比较适合有...

转发 DNS 查询请求 转发 DNS 查询请求 这个示例通过简单配置 UDP 类型的代理转发 DNS 查询请求。 DNS 查询请求通常使用 UDP 协议，frp 支持对内网 UDP 服务的穿透，配置方式和 TCP 基本一致。 frps.ini 内容如下： [ common ] bind_port = 7000 frpc.ini...

加密与压缩 TLS 加密与压缩 这两个功能默认是不开启的，需要在 frpc.ini 中通过配置来为指定的代理启用加密与压缩的功能，压缩算法使用 snappy： # frpc.ini [ ssh ] type = tcp local_port = 22 remote_port = 6000 use_encrypt...

通信安全及优化 加密与压缩 TCP 多路复用 连接池 支持 KCP 协议 通信安全及优化 加密与压缩 每一个代理都可以选择是否启用加密和压缩的功能。 加密算法采用 aes-128-cfb，压缩算法采用 snappy。 在每一个代理的配置中使用如下参数指定： # frpc.ini [ ssh ] type = tcp lo...

设置 BasicAuth 鉴权 设置 BasicAuth 鉴权 由于所有客户端共用一个 frps 的 HTTP 服务端口，任何知道你的域名和 URL 的人都能访问到你部署在内网的服务，但是在某些场景下需要确保只有限定的用户才能访问。 frp 支持通过 HTTP Basic Auth 来保护你的 web 服务，使用户需要通过用户名和密码才能访问到你的服...

通信安全及优化 加密与压缩 TCP 多路复用 连接池 支持 KCP 协议 支持 QUIC 协议 通信安全及优化 加密与压缩 每一个代理都可以选择是否启用加密和压缩的功能。 加密算法采用 aes-128-cfb，压缩算法采用 snappy。 在每一个代理的配置中使用如下参数指定： # frpc.ini [ ssh ] type ...

点对点内网穿透 点对点内网穿透 frp 提供了一种新的代理类型 xtcp 用于应对在希望传输大量数据且流量不经过服务器的场景。 使用方式同 stcp 类似，需要在两边都部署上 frpc 用于建立直接的连接。 目前处于开发的初级阶段，并不能穿透所有类型的 NAT 设备，所以穿透成功率较低。穿透失败时可以尝试 stcp 的方式。 frps ...