新手提问，黑群晖使用 FRP 穿透用 TCP 协议是否安全

[Dedicatus545]

看教程硬来的，服务器上有科学小木马占用端口，实在是折腾不明白 HTTPS 协议，我的理想是输入网址直接访问 NAS ，但是因为搭建科学小木马了，访问网址总是报错。无奈只能选择 TCP 。现在担心的是如果频繁使用 nas 的影视服务会不会遭到宽带运营商的审查，如果审查了会不会发现我 nas 传输的内容，毕竟有好几 T 的小姐姐

[AS4694lAS4808]

科学插件占用端口和直接访问 NAS 为什么会有冲突呢。。这才是问题重点吧

[Dedicatus545]

@AS4694lAS4808 重点是我不懂啊 实现不了 直接访问网址就拒绝连接，必须加端口号

[Dedicatus545]

希望来个大佬手把手教我配置

[NicholasYX]

有公网 IP 的话建议 ddns+OpenVPN

[ysc3839]

科学小木马是啥？
印象中 frp 默认不加密，有个开启 TLS 加密的选项，但应该不抗中间人攻击。
要保证安全还是建议使用 VPN 。如果不想连接 VPN 再访问的话那就用 https 并正确配置证书。

[AS4694lAS4808]

@Dedicatus545 有教程的地址么

[Dedicatus545]

@NicholasYX 毕竟是谷歌云 openvpn 好像也不是太可靠搞不好直接上墙了。我还是研究 https 吧

[Dedicatus545]

@ysc3839 谷歌云的机器 vpn 搞不好容易上墙

[Dedicatus545]

@AS4694lAS4808 直接关键词 Google 的今天我再想办法研究下 https 吧

[ebushicao]

我是用 Wireguard ，服务器中转，这样连接本地服务 IP 都是不变的，安全也方便。

[hello365]

为什么不安全？一直使用的 frp 的 tcp ，frp 在客户端和服务端开启加密，运营商是审查不到访问的请求的，电脑网页端和服务端再走 https 也加密，这样不就安全了嘛，另外群晖安全策略做好，强密码、认证错误超过几次锁定多少分钟这些开启了，一般问题都不大。

[cy18]

开 TLS ，不是弱密码就问题不大，顶多根据流量特征断流封端口，拿不到你小姐姐的数据的。

[Dedicatus545]

@ebushicao 不会搞

[Opportunity]

还是用 VPN 比较靠谱吧，NAS 反正也都是个人访问。
zerotier 搞起来挺简单的

[Dedicatus545]

@hello365 话虽如此 但是我这个服务器还用来爬墙 流量特征太明显必被 ban

[Dedicatus545]

@cy18 怕的就是这个 毕竟还是个爬墙机

[cy18]

@Dedicatus545 我也有几台同时跑 frp+爬墙的机器，几年了没出过问题。不过墙外的 frp 主要是做备用，流量不大，可能跟你的情况不一样。我 frp 走流量还是用的国内的机器做中转，速度快很多。

[Dedicatus545]

@cy18 协议也是 TCP ？

[cy18]

tcp 的。