在当今数字化转型加速的时代,越来越多的企业和个人需要远程访问内部网络资源，例如远程办公、设备监控、服务器管理等，传统方式如静态公网IP + 端口映射或商业专线成本高、配置复杂且安全性不足，而FRP（Fast Reverse Proxy）作为一种开源的内网穿透工具，正因其轻量、高效、易用和可扩展性，成为许多网络工程师的首选方案。
FRP 的核心功能是通过在具有公网IP的服务器上部署 frps（server端），再在内网主机上运行 frpc（client端），建立加密隧道，将内网服务暴露到公网，它支持 TCP、UDP、HTTP、HTTPS 多种协议，并可通过配置文件灵活定制转发规则，甚至可以结合 Nginx 或 Traefik 实现反向代理与负载均衡。
本文将介绍如何使用 FRP 搭建一个基础但安全的内网穿透系统，同时实现类似“小型 VPN”的功能，满足远程访问需求。
准备两台机器：一台部署在公网的服务器（如阿里云、腾讯云等），另一台位于内网（如家庭或公司局域网），在公网服务器上安装 frps，配置如下：
[common]
bind_port = 7000
vhost_http_port = 80
vhost_https_port = 443
token = your_secure_token该配置启用 HTTP/HTTPS 代理并设置身份验证令牌，防止未授权访问。
在内网主机安装 frpc，配置示例：
[common]
server_addr = your_public_ip
server_port = 7000
token = your_secure_token
[ssh]
type = tcp
local_port = 22
remote_port = 6000
[web]
type = http
local_port = 80
custom_domains = yourdomain.com这样,外部用户可以通过 http://yourdomain.com 访问内网 Web 服务，或通过 ssh -p 6000 user@your_public_ip 连接内网 SSH 服务。
要实现类“VPN”效果，可进一步使用 FRP 的 socks5 功能，在 frpc 中添加：
[socks5]
type = tcp
local_ip = 127.0.0.1
local_port = 1080
remote_port = 6001客户端（如手机或电脑）配置 SOCKS5 代理为公网服务器 IP:6001，即可透明代理所有流量进入内网环境，实现“远程访问内网资源如同本地操作”。
为了提升安全性,建议：
- 使用 TLS 加密通信（frps 配置中开启 tls_enable）；
- 定期更换 token；
- 结合防火墙限制访问源 IP；
- 启用日志审计,便于追踪异常行为。
FRP 不仅能替代传统 NAT 映射，还具备构建私有化“轻量级 VPN”的能力，特别适合中小型企业、开发者及远程工作者，掌握其原理与实践，将极大提升网络部署的灵活性与安全性。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
