综述：还是 VPS FRP

起因：最近看了好多因 WEB 服务封家宽的帖子，虽然没有在上海深圳，但鉴于 LZ 目前所处地区开公网要向省级公司走流程，并且师傅说明了开了公网就是要被监控的，且最近刚入了 PT 坑流量有些大，还是很担心的。

常见问题：

1.为什么有 VPS 还用 FRP 架在本地：——数据还是放在自己这里放心

2.速度怎么样:——虽然不如直连的好，但总体控制在 160ms 以下；需要走 IPV4 HTTP 上下传的时候再打开映射即可； IPV4 非 HTTP 端口映射仍然保留不受影响（如 PT、Teamspeak3 Server ）；且 IPV6 映射没有删除，可选移动、电信 IPV6 出口。

3.优点：——去掉了域名+端口这个累赘

4.缺点——看不到访客 IP，凑合用吧，谁有方法可以贴出来。

方法：

本地通过 NGINX 反代统一为一个端口（如 8889 ），用 FRPC TCP 映射出去（如本地 8889 远程 8889 ）；

再到远程 VPS NGINX 新建一个 VHOST 把所有的域名都输入进去，该 VHOST 反代本 VPS 上的 FRPS 非 80 端口的 TCP 端口（如 127.0.0.1:8889 ）。

通过域名访问相应 web 服务，这样以后如果再增加服务的话，只需要在两端的 NGINX 增加绑定相应域名即可。

暂时没有考虑 HTTPS，第一个不会，第二个还用不到。

网络结构图

参考 NGINX 配置

server
{
    listen 80;
    listen [::]:80;
    server_name 域名 1  域名 2 域名 3 域名 4 域名 5 域名 6;
       location / {
        proxy_set_header HOST $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        proxy_pass http://127.0.0.1:VHOST 端口 /;
    }
	access_log off;
}

预防因暴露 WEB 服务封宽带的方案之一

综述：还是 VPS FRP

常见问题：

方法：