版本：frp-0.58.1

文档：https://gofrp.org/zh-cn/

版本：frp-0.58.1

frps_full_example.toml

参考资料

什么是DMZ区？

DMZ区，全称“Demilitarized Zone”，中文名称为“隔离区”或“非军事化区”^[1][2][3][4]。它是计算机网络中的一个重要概念，特别是在网络安全领域。DMZ区位于内部网络（内网）和外部网络（外网或互联网）之间，作为一个缓冲区或中间地带，旨在提高网络的安全性^[1][2][3][4]。

DMZ区的主要作用包括：

1. 安全隔离：DMZ区可以将内部网络与外部网络进行物理、逻辑上的隔离，防止来自外部网络的攻击对内部网络造成损害^[1][2][3][4]。
2. 公共服务器部署：DMZ区可以用于部署公共服务器，如Web服务器、邮件服务器等，使其能够提供对外的服务，而不直接连接到内部网络，进一步增加了网络的安全性^[1][2][3][4]。
3. 防火墙配置：DMZ区通常会配置一个或多个防火墙，用于控制来自外部网络的流量，并根据规则允许或拒绝特定的请求。防火墙可以限制DMZ区域内外部网络之间的通信，从而减少攻击的风险^[2][3]。
4. 转发和过滤：DMZ区可以通过网络地址转换（NAT）和端口转发等技术，将来自外部网络的请求转发到DMZ区内的服务器，从而实现公共服务器的访问。同时，也可以对内部网络与DMZ区之间的流量进行过滤，以防止恶意流量进入内部网络^[2]。

什么是DMZ区？

DMZ区，全称“Demilitarized Zone”，中文名称为“隔离区”或“非军事化区”^[1][2][3][4]。它是计算机网络中的一个重要概念，特别是在网络安全领域。DMZ区位于内部网络（内网）和外部网络（外网或互联网）之间，作为一个缓冲区或中间地带，旨在提高网络的安全性^[1][2][3][4]。

DMZ区的主要作用包括：

1. 安全隔离：DMZ区可以将内部网络与外部网络进行物理、逻辑上的隔离，防止来自外部网络的攻击对内部网络造成损害^[1][2][3][4]。
2. 公共服务器部署：DMZ区可以用于部署公共服务器，如Web服务器、邮件服务器等，使其能够提供对外的服务，而不直接连接到内部网络，进一步增加了网络的安全性^[1][2][3][4]。
3. 防火墙配置：DMZ区通常会配置一个或多个防火墙，用于控制来自外部网络的流量，并根据规则允许或拒绝特定的请求。防火墙可以限制DMZ区域内外部网络之间的通信，从而减少攻击的风险^[2][3]。
4. 转发和过滤：DMZ区可以通过网络地址转换（NAT）和端口转发等技术，将来自外部网络的请求转发到DMZ区内的服务器，从而实现公共服务器的访问。同时，也可以对内部网络与DMZ区之间的流量进行过滤，以防止恶意流量进入内部网络^[2]。

一、内网穿透简介

​ 互联网上只有具备公网IP的设备才能进行通信和传输数据。IPv4资源是有限的，绝大部分设备是通过路由器/交换机转换公网IP后才上网。位于路由器/交换机后的设备一般是内网设备，分配的IP地址以 192.168/172.16/10.0 开头，属于内网 IP。要让内网设备对外提供服务，就需要进行内网穿透。常见穿透工具包括：FRP, ZeroTier 等。

一、内网穿透简介

​ 互联网上只有具备公网IP的设备才能进行通信和传输数据。IPv4资源是有限的，绝大部分设备是通过路由器/交换机转换公网IP后才上网。位于路由器/交换机后的设备一般是内网设备，分配的IP地址以 192.168/172.16/10.0 开头，属于内网 IP。要让内网设备对外提供服务，就需要进行内网穿透。常见穿透工具包括：FRP, ZeroTier 等。

什么是反向代理？

反向代理（Reverse Proxy）是一种代理服务器模型，它位于客户端和内部网络（或后端服务器）之间。反向代理的主要功能是将来自客户端的请求转发到内部网络的服务器上，并将从内部服务器上获取到的响应返回给客户端。对于客户端而言，反向代理服务器就像是目标服务器，客户端不需要知道实际服务器的地址，也无需在用户端进行任何特殊设置^[2][3]。

反向代理的主要作用包括：

1. 负载均衡：通过将客户端的请求分发到多个内部服务器上，以平衡负载，减少单个服务器的负担，从而提高系统的可伸缩性和性能^[1]。
2. 安全性和访问控制：通过代理服务器实现身份验证、授权和防火墙功能，以限制对内部服务器的访问，提高系统的安全性^[1]。
3. 隐藏真实地址：通过代理服务器将请求转发到另一个地址，可以隐藏内部服务器的真实地址，增加系统的安全性^[1]。
4. 服务治理：代理服务器可以监控和管理内部服务器的状态，如健康检查、服务降级等^[1]。
5. Web加速：反向代理服务器可以用作Web服务器的前置机，缓存经常访问的页面和资源，从而减少对内部服务器的访问次数，提高系统的访问效率^[2]。

什么是反向代理？

反向代理（Reverse Proxy）是一种代理服务器模型，它位于客户端和内部网络（或后端服务器）之间。反向代理的主要功能是将来自客户端的请求转发到内部网络的服务器上，并将从内部服务器上获取到的响应返回给客户端。对于客户端而言，反向代理服务器就像是目标服务器，客户端不需要知道实际服务器的地址，也无需在用户端进行任何特殊设置^[2][3]。

反向代理的主要作用包括：

1. 负载均衡：通过将客户端的请求分发到多个内部服务器上，以平衡负载，减少单个服务器的负担，从而提高系统的可伸缩性和性能^[1]。
2. 安全性和访问控制：通过代理服务器实现身份验证、授权和防火墙功能，以限制对内部服务器的访问，提高系统的安全性^[1]。
3. 隐藏真实地址：通过代理服务器将请求转发到另一个地址，可以隐藏内部服务器的真实地址，增加系统的安全性^[1]。
4. 服务治理：代理服务器可以监控和管理内部服务器的状态，如健康检查、服务降级等^[1]。
5. Web加速：反向代理服务器可以用作Web服务器的前置机，缓存经常访问的页面和资源，从而减少对内部服务器的访问次数，提高系统的访问效率^[2]。