使用 Frp 同时实现 HTTP 和 HTTPS 内网穿透

在日常开发中,我们常常会遇到这种需求:希望让外部(公网)访问本地正在运行的 HTTP 或 HTTPS 服务。但由于内网环境(如局域网、NAT、防火墙等)限制,外部无法直接访问本地服务。

这时候,"内网穿透 "就派上用场了。而在众多方案中,开源的 Frp 是开发者最常用的一款轻量、安全、可自定义的内网穿透工具。

本篇文章将介绍如何通过 Frp 同时支持 HTTP 和 HTTPS 的内网穿透,让你实现本地服务在公网用域名访问的能力。


✅ 一、什么是 Frp?

Frp 是一个专为内网穿透设计的高性能反向代理应用。它分为:

  • frps:部署在公网服务器上的服务端
  • frpc:部署在内网客户端上的客户端程序

它支持 HTTP、HTTPS、TCP、UDP 等多种协议,非常适合开发调试、本地 AI 服务开放、微信小程序联调等场景。


✅ 二、实现目标

我们要实现如下目标:

  • 本地服务监听在 http://localhost:80https://localhost:443
  • 公网访问使用统一域名 http://your-domain.comhttps://your-domain.com
  • Frp 自动将请求穿透转发到本地服务

✅ 三、服务端配置:frps.ini

在你部署的公网服务器上(例如阿里云、腾讯云、轻量应用服务器等),使用如下配置启动 frps

ini 复制代码
[common]
bind_port = 7000                   # 客户端连接端口
dashboard_port = 7500             # 控制台(可选)
dashboard_user = admin
dashboard_pwd = admin

vhost_http_port = 80              # 开启 HTTP 虚拟主机
vhost_https_port = 443            # 开启 HTTPS 虚拟主机

⚠️ 注意:

  • 确保端口 700080443 在云服务器安全组中已放行
  • 确保 80、443 没被 nginx 或 Apache 占用

启动方式:

bash 复制代码
./frps -c ./frps.ini

✅ 四、客户端配置:frpc.ini

在你本地开发机(或任何内网机器)运行如下配置的 frpc.ini

ini 复制代码
[common]
server_addr = x.x.x.x         # 替换为你的公网服务器 IP
server_port = 7000

[web-http]
type = http
local_port = 80
custom_domains = your-domain.com

[web-https]
#type = https
#local_port = 443
#custom_domains = your-domain.com

启动:

bash 复制代码
./frpc -c ./frpc.ini

如果报错,删掉 "# 替换为你的公网服务器 IP" 注解。


✅ 五、DNS 设置

你需要将域名 your-domain.com 的 A 记录解析到你的公网服务器 IP,例如:

记录类型 主机记录 IP
A @ x.x.x.x

设置完成后,稍等几分钟解析生效。


✅ 六、访问效果

完成上述配置后:

  • 你可以通过浏览器访问 http://your-domain.com 进入本地 HTTP 服务
  • 如果本地也提供 HTTPS 服务,则可以通过 https://your-domain.com 访问

这对调试小程序、Web 前端、本地 AI 服务等极其方便。


✅ 七、可选优化:公网自动签发 HTTPS(Nginx + SSL)

如果你本地只部署了 HTTP 服务,可以:

  1. 不配置 frpc.ini 中的 [web-https]
  2. 在公网服务器上使用 Nginx + Certbot ,将 HTTPS 流量终结后再转发给 frps

这样你就能实现全站 HTTPS,证书自动续期,安全性更高。


✅ 八、总结

功能 是否支持 说明
同时支持 HTTP 和 HTTPS vhost_http_port + vhost_https_port
同一域名同时转发 使用 custom_domains 指定同一个域名
本地无 HTTPS 也能启用公网 HTTPS 可通过 Nginx 中转或 SSL 终结

🔚 写在最后

Frp 是一款强大且易用的内网穿透工具,通过合理配置可以轻松支持多个域名、多个协议。如果你经常需要让本地服务暴露给公网,Frp 是首选之一。

如果你需要 完整部署脚本、开机启动、Nginx 反代配置、SSL 自动签发方案,欢迎留言,我会在下一篇中详细展开!


🧰 项目地址https://github.com/fatedier/frp

🧪 推荐使用版本 :v0.52.3 以上,支持更全的功能

📩 欢迎交流:可评论区留言你的场景,我来帮你设计最佳方案!

相关推荐
发光小北2 小时前
EtherNet/IP 转 Modbus 网关如何应用?
网络协议·tcp/ip
我叫黑大帅2 小时前
为什么TCP是三次握手?
后端·网络协议·面试
SilentSamsara3 小时前
TCP 三次握手:连接建立失败的那些坑
运维·服务器·网络·网络协议·tcp/ip
Neolnfra4 小时前
华为ensp交换机与路由器常用命令速查手册
网络协议·ensp·华为ensp
我叫张土豆4 小时前
从 SSE 到 Streamable HTTP:AI 时代的协议演进之路
人工智能·网络协议·http
北京耐用通信6 小时前
国产优选:耐达讯自动化EtherCAT转RS232在工业协议转换中的卓越表现
人工智能·科技·物联网·网络协议·自动化
Bruce_Liuxiaowei7 小时前
顺藤摸瓜:一次从防火墙告警到设备实物的溯源实战
运维·网络·网络协议·安全
米啦啦.8 小时前
HTTP,
网络·网络协议·http
时空自由民.8 小时前
天气的所有状态
网络协议
亚林瓜子9 小时前
AWS Glue Python Shell中获取外网ip
python·tcp/ip·http·shell·aws·vpc·glue