frp 这样配稳妥吗

[haimianbihdata]

1. 复杂的 token

2. 走 stcp

3.stp 也有 sk 验证

4. 启用加密传输，以及 tls 配置





看了一手 v2 。又看了一波文档。感觉能做到就这么多了。大伙怎样配置

[tulongtou]

稳

[totoro625]

frps.ini
[common]
bind_port = 7***
token = 12345***
vhost_http_port = **80
vhost_https_port = **443
log_file = ./frps.log
log_level = info
log_max_days = 3
subdomain_host = ***.*
tcp_mux = true
------------------
frpc.ini
[common]
server_addr = ***
server_port = 7***
token = 12345***

[tcp1]
type = tcp
local_ip = 172.17.0.1
local_port = ***
remote_port = ***

[web1]
type = http
local_ip = 172.17.0.1
local_port = ***
use_encryption = false
use_compression = true
subdomain = ***
locations = /

[DAPTX4869]

差不多吧
tcp 也留一个当备胎, 端口用防火墙挡着, 应急用

[senher]

开了 SK 验证是不是就不能用手机连接了？

[oneisall8955]

虽然一直用 frp 没问题（只设置了复杂 token ），但去年频频爆出各种安全事故，frp 只用来配合域名暴露 web 服务；登录，远程，服务连接等都换成组 VPN 走内网了

[zlhsvc]

配置没啥问题了，frp 文件建议自己编译下

[lozt]

根据官方文档讲的，如果配置了 tls 的话除了 xtcp 好像都不用重复设置加密了

https://gofrp.org/docs/features/common/network/network-tls/

[SgtPepper]

我 frp 配 https 只用来给群晖做反代的 目的是防止 sb 上海电信掐我网 否则 ddns 就完了 md

[haimianbihdata]

@DAPTX4869 这个好。

[haimianbihdata]

@zlhsvc 自己编译是不是好像不会被报毒？

[Citrus]

借贴问个问题，frp stcp 套了一个 5900 的远程桌面，但是特别特别卡，鼠标明显的不跟手。把颜色调成最低，压缩调成最大还是不行。有啥办法可以提升远程体验么？

[haimianbihdata]

@Citrus 你的服务器带宽怎样。会不会是因为这个。开启 bbr 试试？

[zhucegeqiu]

不懂就问设置了 enable_tls 和 token 之后还有啥不安全的吗

[haimianbihdata]

@zhucegeqiu 看了文档这样设置基本稳妥。

[Citrus]

@haimianbihdata 应该是这个问题了。我一开始思考过带宽，但是因为我的服务器基本都是 200M 按流量计费，所以就直接 PASS 掉了这个可能。结果你说完之后我去检查了一下，发现偏偏这台是按带宽付费 1M 的带宽。。。