付费咨询 frps 设置

需求：我在 frps 启用了subdomain_host，并且将 *.example.com 解析到我的云服务器（假设 5.6.7.8 ）。这样一来，任何人只要有我的云服务器 IP 、frps 端口以及 token ，都能通过自定义的二级域名（如 test1.example.com ）将本地暴露在公网。我现在需要在 frps 那里设置域名和二级域名白名单，只有白名单里的域名和二级域名才能使用我的反代服务。

我用 cloudflare 作为 DNS 管理并且开启了代理（橙色的云朵），因此，我所有的二级域名自带 https ，并且可以正常访问所有内网 web 服务。我刚才试了用 nginx 来创建域名白名单，但是无法正常访问内网 web 服务。我需要不影响 cloudflare 免费 ssl 使用，同时能在 frps 那里启用白名单。

FRPS 和 FRPC 配置如下:

FRPS

# frps.ini
[common]
bind_port = 7000
vhost_http_port = 80
subdomain_host = example.com
token = test123

FRPC

[common]
server_addr = 5.6.7.8
server_port = 7000
authentication_method = token
token = test123

[web1]
type = http
local_ip = 127.0.0.1
local_port = 8080
subdomain = web1
custom_domains = customer.com
authentication_method = token
token = test123

在上面这个配置里面，假设某个不认识的人，知道了我的服务器 IP 5.6.7.8 、端口 7000 以及 token test123 ，他就能免费用我的反代服务。我想限制只有我授权的域名和二级域名才能用我的反代服务。

有解决访问的老哥，请加我微信报价，我的预算是 100RMB

ysc3839

264 天前

怀疑是 X-Y Problem https://coolshell.cn/articles/10804.html
建议说原始需求

我个人推测，你需要让别人可以借用你的服务器进行 http/https 的内网穿透，但是要限制别人能用的域名？
这种需求个人建议用 WireGuard+nginx 反代，不同客户端用不同的密钥，客户端只需要暴露未加密的 http 服务，https 加密由服务器上的 nginx 来做，可以配合通配域名证书。这种方案客户端密钥泄漏了可以取消授权，同时客户端和服务器之间通信是确保安全的，frp 的加密功能安全性未知。

ysc3839

264 天前

@ysc3839 上述这种方案，假如你添加了某人 (假设是 A) 的 Key-A 的公钥，这个 Key-A 的私钥泄漏之后，别人使用时会出现 A 的客户端和别人的客户端“打架”的情况，实际上很难正常通信。
WireGuard 的逻辑是，收到包后更新对端 IP ，如果有包要发到对端，就会发到最后更新的 IP ，如果有两个客户端用相同的 Key ，且同时向服务端发包，那对端 IP 就会在这两个客户端之间反复横跳，服务端发回的包也是一部分发到一个客户端，一部分发到另一个，因此很难正常通信。