告别复杂配置！FRP+Nginx强强联合，一键实现内网HTTP、HTTPS穿透

温馨提示

本文以frps为重点,不再陈述Nginx安装配置步骤

使用的frps版本为 0.64.0

安装方式为宿主机安装

服务器为腾讯云轻量服务器

需要自己准备备案域名

HTTPS在Nginx中配置。故此无需额外配置frps.toml文件

内网穿透

简单了解

内网穿透是一种技术，能够使具有特定源 IP 地址和源端口号的数据包不被 NAT 设备屏蔽，从而正确路由到内网主机。NAT 是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型 Internet 接入方式和各种类型的网络中。

以上仅供参考，建议咨询专业人员以获得更全面准确的信息。

内网穿透场景列举

远程办公 ：员工需要访问公司内网的资源，如文件同步、ERP系统、财务软件、数据库、FTP等。

网络游戏 ：网络游戏或者局域网单机游戏，需要和远程玩家之间进行对战。

远程控制 ：有些设备或机器需要通过内网连接，例如摄像头、NAS存储、智能家居等

远程调试 ：开发需要远程调试内网中的应用程序，而应用程序可能位于内网中，因此需要通过内网穿透来实现远程调试

内部测试 ：内部测试需要访问内网中的测试环境，而测试环境可能位于内网中，因此需要通过内网穿透来实现内部测试

frp是什么

frp 是一款高性能的反向代理应用，专注于内网穿透。它支持多种协议，包括 TCP、UDP、HTTP、HTTPS 等，并且具备 P2P 通信功能。使用 frp，您可以安全、便捷地将内网服务暴露到公网，通过拥有公网 IP 的节点进行中转。

来源:https://gofrp.org/zh-cn/docs/overview/

下载最新版0.64.0

https://github.com/fatedier/frp/releases

解压文件

tar -zcvf frp_0.64.0_linux_amd64.tar.gz

按照自己的需求。放在指定目录中

配置Frps启动服务

1.创建 frps.service 文件

vim /etc/systemd/system/frps.service

2.配置frps.service内容

[Unit]# 服务名称，可自定义Description = frp serverAfter = network.target syslog.targetWants = network.target[Service]Type = simple# 启动frps的命令，需修改为您的frps的安装路径ExecStart = /path/to/frps -c /path/to/frps.toml[Install]WantedBy = multi-user.target

3.使用 systemd 命令管理 frps 服务

# 启动frpsudo systemctl start frps# 停止frpsudo systemctl stop frps# 重启frpsudo systemctl restart frps# 查看frp状态sudo systemctl status frps

4.设置 frps 开机自启动

sudo systemctl enable frps

配置frps.toml配置文件内容

bindAddr = "0.0.0.0" # 服务绑定的IP

bindPort = 7000 #frps服务端口

vhostHTTPPort = 7777 #http服务端口 默认80 占用自行更换

auth.method = "token" #认证方式

auth.token = "" #认证方式对应的token

[webServer]

addr = "0.0.0.0" # 控制台绑定的IP

port = 7500 # 控制台服务端口

user = "" #控制台访问用户名

password = "" #控制台访问密码

启动frp服务端

sudo systemctl start frps

使用 systemctl status frps 查看启动是否成功。如下代码所示。即为启动成功

  
● frps.service - Frp Server  
   Loaded: loaded (/etc/systemd/system/frps.service; enabled; vendor preset: disabled)  
   Active: active (running) since Thu 2025-09-18 10:52:54 CST; 12min ago  
 Main PID: 12560 (frps)  
   CGroup: /system.slice/frps.service  
           └─12560 /home/frps/frps -c /home/frps/frps.toml  
   
Sep 18 10:52:54 VM-8-13-centos systemd[1]: Started Frp Server.  
Sep 18 10:52:54 VM-8-13-centos frps[12560]: 2025-09-18 10:52:54.725 [I] [frps/root.go:108] frps uses config file: /home/frps/frps.toml  
Sep 18 10:52:54 VM-8-13-centos frps[12560]: 2025-09-18 10:52:54.814 [I] [server/service.go:237] frps tcp listen on 0.0.0.0:7000  
Sep 18 10:52:54 VM-8-13-centos frps[12560]: 2025-09-18 10:52:54.814 [I] [server/service.go:305] http service listen on 0.0.0.0:7777  
Sep 18 10:52:54 VM-8-13-centos frps[12560]: 2025-09-18 10:52:54.814 [I] [server/service.go:319] https service listen on 0.0.0.0:7443  
Sep 18 10:52:54 VM-8-13-centos frps[12560]: 2025-09-18 10:52:54.814 [I] [frps/root.go:117] frps started successfully  
Sep 18 10:52:54 VM-8-13-centos frps[12560]: 2025-09-18 10:52:54.814 [I] [server/service.go:351] dashboard listen on 0.0.0.0:7500  
Hint: Some lines were ellipsized, use -l to show in full.

下载Window客户端

frp_0.64.0_windows_amd64.zip 自行解压

配置客户端文件frpc.toml

serverAddr = "" #frps服务端IP

serverPort = 7000 #frps服务端端口

auth.method = "" #frps服务端认证类型

auth.token = "" #frps服务端认证类型的令牌

[[proxies]]

name = "test-http" #代理的本地服务名称 自定义

type = "http" #代理的类型支持:tcp, udp, http, https, tcpmux, stcp, sudp, xtcp

localIP = "127.0.0.1" #代理的本地IP

localPort = 8080 #代理的本地端口

启动客户端

frpc.exe -c /path/to/frc.toml

HTTP、HTTPS配置

只需要配置Nginx即可

  
server {  
 listen 80;   
 server_name 你的域名;   
  #重点http跳转https  
     rewrite ^(.*) https://$server_name$1 permanent;  
 server_tokens off;  
   
}  
server {  
  #SSL 访问端口号为 443  
 listen 443 ssl;   
  #填写绑定证书的域名  
 server_name 你的域名;   
  #证书文件名称  
 ssl_certificate 你的证书文件目录;   
  #私钥文件名称  
 ssl_certificate_key 你的证书文件目录;   
 ssl_session_timeout 5m;  
  #请按照以下协议配置  
 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   
  #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。  
 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;   
 ssl_prefer_server_ciphers on;  
  #让http请求重定向到https请求   
 error_page 497  https://$host$uri?$args;    
  
 location / {  
   proxy_pass   http://127.0.0.1:7777;#frps的http协议的端口号  
   proxy_set_header   Host    $host:$server_port;    
   proxy_set_header   X-Real-IP   $remote_addr;    
   proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;  
   proxy_hide_header   X-Powered-By;  
 }  
 server_tokens off;  
}

大功告成

接下来浏览器直接访问即可~

END