1
# =========================
2
# 基础监听设置
3
# =========================
4
# 允许访问的地址，无特殊要求全部放行
5
bindAddr = "0.0.0.0"
6
# 服务开放端口
7
bindPort = 7000
8

9
# HTTP 虚拟主机支持（用于 Web 服务域名访问，国内服务器需要进行备案）
10
# 若不使用 Nginx，可直接将域名解析至服务器公网 IP，由 FRPS 直接接管访问
11
# 若使用 Nginx，则需要将占用的 80 443 端口设置为其他闲置的端口
12
# 设置为其他闲置的端口后需要搭配 Nginx 的将通过域名访问的请求反向代理到 FRPS
13
# HTTP 请求入口端口（不使用 Nginx 则设置为 80）
14
vhostHTTPPort = 8080
15
# HTTPS 请求入口端口（可选，不使用 Nginx 则设置为 443）
16
vhostHTTPSPort = 8443
17
# HTTP 虚拟主机请求的默认超时时间（单位：秒）
18
vhostHTTPTimeout = 60
19

20
# 允许代理绑定的服务端端口范围，即希望服务端映射到公网的端口范围
21
# 该数据为数组形式，支持通过 start 和 end 设定端口范围，也支持通过 single 设定单独的端口
22
# vhostHTTPPort / vhostHTTPSPort 不受 allowPorts 控制
23
allowPorts = [
24
  { start = 20000, end = 30000 },
25
  { single = 8090 }
26
]
27

28
# =========================
29
# 安全认证
30
# =========================
31
[auth]
32
# 安全认证方式
33
method = "token"
34
# 建议设置为32 位以上的高强度随机字符串
35
# 客户端必须保持与服务端 token 一致才可以完成连接
36
# token 强度过低将会导致被盗用连接
37
token = "YOUR_STRONG_RANDOM_TOKEN_HERE"
38

39
# =========================
40
# 日志
41
# =========================
42
[log]
43
# 日志保存位置
44
to = "/opt/frp/frps.log"
45
# 日志等级
46
level = "info"
47
# 日志保存日期
48
maxDays = 7
49

50
# =========================
51
# Web 管理面板（可选）
52
# =========================
53
[webServer]
54
# 谨慎开放，具备设备管理能力
55
# addr = "0.0.0.0"
56
# Web 管理面板端口
57
# port = 7500
58
# Web 管理面板账户名称
59
# user = "admin"
60
# Web 管理面板账户密码
61
# password = "strong_password"

1
# =========================
2
# 连接服务端
3
# =========================
4
# 公网服务器地址（IP 或域名）
5
serverAddr = "YOUR_PUBLIC_SERVER_IP"
6
# 服务端监听端口（必须与 frps.bindPort 一致）
7
serverPort = 7000
8
# 定义唯一用户，避免proxy_name重复而无法穿透
9
user = "YOUR_NAME"
10

11
# =========================
12
# 安全认证
13
# =========================
14
[auth]
15
# 安全认证方式（必须与 frps.auth.method 一致）
16
method = "token"
17
# 客户端必须保持与服务端 token 一致才可以完成连接
18
token = "YOUR_STRONG_RANDOM_TOKEN_HERE"
19

20
# =========================
21
# 代理配置示例
22
# =========================
23

24
# 示例 1：TCP 转发（适用于 Web、数据库、SSH 等）
25
# 将本地服务通过公网端口暴露出去（remotePort 需在 frps.allowPorts 范围内）
26
[[proxies]]
27
name = "my-web-app"
28
type = "tcp"
29
# 内网服务地址
30
localIP = "127.0.0.1"
31
# 内网服务端口
32
localPort = 8080
33
# 公网暴露端口（需在 allowPorts 范围内）
34
remotePort = 8090
35
# 可选：启用传输加密与压缩（会增加 CPU 开销，但更安全、传输更省）
36
transport.useEncryption = true
37
transport.useCompression = true
38

39
# 示例 2：HTTP 虚拟主机（基于域名访问）
40
# 需满足：
41
# 1) frps 配置了 vhostHTTPPort（例如 8080）
42
# 2) DNS 将域名解析到公网服务器 IP
43
# 3) 若使用 Nginx，占用 80/443，则由 Nginx 反代到 frps.vhostHTTPPort
44
[[proxies]]
45
name = "web-vhost"
46
type = "http"
47
# 内网服务地址（http 类型可不写 localIP，默认 127.0.0.1）
48
localIP = "127.0.0.1"
49
# 内网服务端口
50
localPort = 3000
51
# 通过域名区分不同服务
52
customDomains = ["app.yourdomain.com"]
53
transport.useEncryption = true
54
transport.useCompression = true
55

56
# 示例 3：HTTPS 虚拟主机（基于域名访问）
57
# 需满足：
58
# 1) frps 配置了 vhostHTTPSPort（例如 8443）
59
# 2) DNS 将域名解析到公网服务器 IP
60
# 3) 若使用 Nginx，通常建议在 Nginx 终止 TLS，然后转发到 frps.vhostHTTPPort
61
#    如果你希望 HTTPS 直接由 frps.vhostHTTPSPort 接入，则需要保证链路与证书配置正确
62
# localPort 对应的是本地 HTTPS 服务端口，FRP 不负责证书管理
63
[[proxies]]
64
name = "web-https"
65
type = "https"
66
localIP = "127.0.0.1"
67
localPort = 3443
68
customDomains = ["secure.yourdomain.com"]
69

70
# =========================
71
# 日志
72
# =========================
73
[log]
74
# 日志保存位置
75
to = "/opt/frp/frpc.log"
76
# 日志等级
77
level = "info"
78
# 日志保存日期
79
maxDays = 7
80

81
# =========================
82
# Web 管理面板（可选）
83
# =========================
84
[webServer]
85
# 仅建议监听本机，避免暴露到公网
86
addr = "127.0.0.1"
87
# 本地管理面板端口
88
port = 7400
89
# Web 管理面板账户名称
90
user = "admin"
91
# Web 管理面板账户密码（建议使用高强度密码）
92
password = "strong_password"