vps搭建内网穿透,hkvps,日本的免费云主机,vps tiktok专线,云主机全站加速

🗣 Wd提问: vps搭建内网穿透

🤖 Ai回答:
在 VPS（虚拟私有服务器）上搭建内网穿透，可以让外部网络访问你本地局域网中的设备或服务（如家庭NAS、开发环境、远程桌面等），即使你的设备没有公网IP。以下是详细步骤和推荐方案。

🎯 一、什么是内网穿透？

内网穿透（NAT Traversal / Reverse Proxy）是一种技术，让外网用户通过一个有公网IP的服务器（如VPS）访问你本地网络中没有公网IP的服务。

常见场景：
用手机远程访问家里的Web服务
远程控制家里的电脑
部署个人博客/开发测试环境

✅ 推荐工具：frp（Fast Reverse Proxy）

frp 是目前最流行、稳定、开源的内网穿透工具，支持 TCP、HTTP、HTTPS、WebSocket 等协议。

官网：[https://gofrp.org](https://gofrp.org)
GitHub：[https://github.com/fatedier/frp](https://github.com/fatedier/frp)

🛠️ 二、搭建步骤（以 frp 为例）

步骤 1：准备 VPS（服务器端）

1、购买一台有公网IP的 VPS（推荐阿里云、腾讯云、DigitalOcean、Linode 等）
2、操作系统：Linux（Ubuntu/CentOS 20+ 推荐）
3、登录服务器（使用 SSH）

bash
ssh root@your-vps-ip

步骤 2：安装 frp 服务端（frps）

1、下载 frp（以最新版本为例，查看官网获取最新版）

bash
下载最新版（以 0.50.0 为例，替换为最新版本）
wget https://github.com/fatedier/frp/releases/download/v0.50.0/frp_0.50.0_linux_amd64.tar.gz

解压
tar -zxvf frp_0.50.0_linux_amd64.tar.gz
cd frp_0.50.0_linux_amd64

2、配置 frps（服务端）

编辑 `frps.ini`：

ini
frps.ini
[common]
bind_port = 7000 frp 服务端监听端口（默认7000）
vhost_http_port = 80 HTTP 服务端口（可选，用于域名转发）
vhost_https_port = 443 HTTPS 服务端口（可选）
token = your_secure_token 客户端连接时的身份验证密钥（建议设置）
dashboard_port = 7500 控制面板端口（可选）
dashboard_user = admin 控制面板用户名
dashboard_pwd = admin123 控制面板密码

⚠️ 注意：`token` 必须与客户端一致，否则无法连接。

3、启动 frps

bash
nohup ./frps -c ./frps.ini frps.log 2&1 &

后台运行，日志输出到 `frps.log`

4、开放防火墙端口

bash
Ubuntu/Debian
ufw allow 7000/tcp
ufw allow 80/tcp
ufw allow 443/tcp
ufw allow 7500/tcp
ufw enable

CentOS
firewall-cmd permanent add-port=7000/tcp
firewall-cmd permanent add-port=80/tcp
firewall-cmd permanent add-port=443/tcp
firewall-cmd permanent add-port=7500/tcp
firewall-cmd reload

步骤 3：在本地设备安装 frp 客户端（frpc）

1、下载 frp 客户端

在本地电脑（如你的 Windows/Mac/Linux 机器）上下载对应版本：

[https://github.com/fatedier/frp/releases](https://github.com/fatedier/frp/releases)

例如：`frp_0.50.0_linux_amd64.tar.gz`（Linux）、`frp_0.50.0_windows_amd64.zip`（Windows）

2、配置 frpc.ini

ini
frpc.ini
[common]
server_addr = your-vps-ip VPS 的公网 IP
server_port = 7000 和 frps 的 bind_port 一致

[web]
type = http
local_port = 8080 本地服务端口（如你本地运行的 Web 服务）
custom_domains = yourdomain.com 可选：绑定域名（需解析到 VPS IP）
也可用 sub.yourdomain.com

说明：
`local_port`：你本地要暴露的服务端口（比如本地部署了 Flask 服务在 8080）
`custom_domains`：如果你有域名，可以绑定到该域名

3、启动 frpc

bash
Linux/macOS
nohup ./frpc -c ./frpc.ini frpc.log 2&1 &

Windows：双击运行 frpc.exe（或用命令行）

步骤 4：测试访问

1、打开浏览器，访问：

http://yourdomain.com

（如果用了域名）或

http://your-vps-ip:80

2、应该能成功访问到你本地的 `8080` 服务！

🔐 三、安全建议

1、必须设置 `token`，避免被他人滥用。
2、使用域名 + HTTPS（配合 Let's Encrypt 自动签发证书）更安全。
3、不要将 `dashboard_port` 暴露在公网，或加密码保护。
4、使用 `SSH + frp` 远程管理更安全（替代直接暴露端口）。

🌐 四、进阶功能

| 功能 | 说明 |

| 域名绑定 | 使用 `custom_domains` + DNS 解析，实现 `http://home.your.com` 访问 |
| HTTPS 支持 | 在 `frps.ini` 中开启 `vhost_https_port` 并配置 SSL 证书（Let's Encrypt） |
| 多个服务 | 配置多个 `[web]`、`[tcp]`、`[udp]` 服务段 |
| 自动重启 | 使用 `systemd` 管理 frpc/frps 服务 |

🧩 五、其他替代方案（可选）

| 工具 | 特点 |

| ngrok | 简单易用，免费版有带宽限制，适合临时测试 |
| localtunnel | Node.js 工具，简单但不支持自建 |
| ZeroTier / Tailscale | 虚拟局域网，适合内网互通，非穿透 |
| Cloudflare Tunnel (cloudflared) | 安全、支持 HTTPS，适合企业级使用 |

推荐：frp 适合长期使用、可控性强、性能好。

✅ 总结

| 步骤 | 内容 |

| 1 | 购买并登录 VPS |
| 2 | 在 VPS 上部署 frps（服务端） |
| 3 | 在本地设备部署 frpc（客户端） |
| 4 | 配置 `frpc.ini` 指向本地服务 |
| 5 | 启动并访问 `http://your-vps-ip:80` |

✅ 最终效果：
即使你家里没有公网IP，也能通过 `http://yourdomain.com` 访问你本地的 Web 服务！

如需我帮你生成完整的配置文件或写 `systemd` 服务脚本，请告诉我你的系统类型和目标服务（如：本地运行的是 WordPress、Nextcloud、Node.js 服务？）我可以定制化指导！

Ai作答

📣 商家广告：