frp内网穿透工具是一款基于Go语言开发的高性能反向代理应用。它能够帮助用户轻松解决内网设备对外提供服务的难题，无需公网IP即可实现远程访问。支持TCP、HTTP、HTTPS等多种协议，且具备强大的域名路由转发功能。其开源免费的特性使其成为开发者和管理员的首选方案。
核心优势与功能亮点
frp的核心价值在于其高效的内网穿透能力。通过配置简单的服务端与客户端，即可将位于防火墙或 NAT 后的本地服务暴露给互联网。以下是其主要的技术优势：
- 多协议支持：不仅支持基础的 TCP 穿透，还深度优化了 HTTP 和 HTTPS 服务，确保 Web 应用的稳定传输。
- 智能域名路由：在 HTTP/HTTPS 模式下，支持基于域名的虚拟主机。这意味着多个不同的域名可以共用服务器的 80 或 443 端口，由 frp 自动识别并转发到不同的本地服务端口。
- 轻量级架构：采用 Go 语言编写，编译后体积仅为 931.69KB，资源占用极低，适合部署在 Raspberry Pi 等低配设备上。
- 安全可控：虽然默认配置简单，但也支持复杂的认证机制，防止未授权的穿透连接，保障内网安全。
工作原理与架构解析
理解 frp 的工作机制是高效使用它的关键。frp 分为服务端（frps）和客户端（frpc）两个部分，两者共同协作完成数据转发。
服务端部署
frps 需要部署在一台拥有公网 IP 的服务器上。它负责监听指定的端口，接收来自客户端的连接请求，并根据配置规则将流量转发给对应的客户端。服务端配置文件主要包含绑定端口、日志级别以及虚拟主机配置等参数。
客户端配置
frpc 运行在内网环境中，比如你的家用电脑或办公室主机。客户端建立与服务端的长连接，并告知服务端：“当有针对特定域名或端口的访问时，请转发到我的本地端口。”例如，将家里的 NAS 服务映射到公网。
详细使用指南
v0.69.1 版本在 Windows 平台上的部署相对直观，以下是标准的操作流程。
第一步：环境准备
首先，你需要准备两台设备：一台拥有公网 IP 的云服务器（用于安装 frps），另一台是位于内网需要被访问的设备（用于安装 frpc）。下载 frp v0.69.1 版本，解压后分别放置到两台设备上。由于软件支持 Windows，直接解压即可使用，无需额外安装运行库。
第二步：配置服务端
在云服务器上，编辑
frps.ini 文件。设置
bind_port 为 7000（或其他自定义端口），这是客户端连接服务端的通道。如果你希望提供 HTTP 服务，需配置
vhost_http_port，例如设置为 8080。保存配置后，通过命令行运行
./frps -c frps.ini 启动服务。
第三步：配置客户端
在 Windows 内网机器上，编辑
frpc.ini 文件。首先填写服务端的 IP 和端口，即
server_addr 和
server_port。接着配置
token 以增强安全性。在
[common] 下方添加具体的穿透规则，例如：
- 若需穿透 SSH：配置
type = tcp，local_ip = 127.0.0.1，local_port = 22，remote_port = 6000。这样可通过公网 IP:6000 访问内网 SSH。
- 若需穿透 Web 服务：配置
type = http，custom_domains = yourdomain.com，local_port = 80。访问该域名时，流量将指向本地 80 端口。
第四步：启动与测试
双击运行
frpc.exe 或在前台窗口运行以查看日志。如果日志显示连接成功且无报错，即可在外部网络通过配置的 IP 或域名进行测试访问。
使用注意事项与优化建议
虽然 frp 功能强大，但在实际应用中需注意以下几点，以确保最佳体验。
首先是
端口冲突问题。如果在公网服务器上已经占用了 80 或 443 端口，frp 的虚拟主机端口需设置为其他未被占用的端口，如 8080 或 8443。此时访问需显式指定端口号。
其次是
安全性配置。务必在
frps.ini 和
frpc.ini 中设置相同的
token。不要使用默认的 token，建议生成一串复杂的随机字符串，防止恶意扫描和非法穿透。
另外，关于
性能优化，v0.69.1 版本对多路复用进行了优化。如果你的内网服务并发量较大，建议在服务端适当调整
max_pool_count 参数，允许更多的连接池保持活跃，从而减少握手开销。
最后，注意
日志监控。虽然目前版本暂不支持直接查看代理的所有 HTTP 请求详情，但通过配置
log_level 为
info 或
debug，可以实时监控连接状态，及时发现断连或错误。
常见问题解答
Q: frp 穿透后，访问速度为什么会变慢？
A: frp 的数据传输经过公网服务器中转，因此速度取决于公网服务器的带宽上限和延迟。如果服务器带宽较小（如 1Mbps），传输大文件时必然卡顿。建议选用高带宽、低延迟的云服务器作为 frps 节点。此外，确保本地局域网内的网络环境良好，避免 Wi-Fi 信号不稳定影响内网访问速度。
Q: 如何在 frp 中同时支持 HTTP 和 HTTPS？
A: frp 对 HTTPS 的支持依赖于服务端的 SSL 证书配置。在
frps.ini 中配置
vhost_https_port 及对应的证书文件路径（
tls_cert_file 和
tls_key_file）。客户端配置
type = https 即可。需要注意的是，客户端到服务端的连接默认是加密的（如果配置了 TLS），而服务端到客户端的连接默认是明文，如需端到端加密，需在应用层自行处理。
