frp内网穿透通信安全及优化
admin
2023-08-14 21:17:40
0

加密与压缩

每一个代理都可以选择是否启用加密和压缩的功能。

加密算法采用 aes-128-cfb,压缩算法采用 snappy。

在每一个代理的配置中使用如下参数指定:

# frpc.ini
[ssh]
type = tcp
local_port = 22
remote_port = 6000
use_encryption = true
use_compression = true

通过设置 use_encryption = true,将 frpc 与 frps 之间的通信内容加密传输,将会有效防止传输内容被截取。

如果传输的报文长度较长,通过设置 use_compression = true 对传输内容进行压缩,可以有效减小 frpc 与 frps 之间的网络流量,加快流量转发速度,但是会额外消耗一些 CPU 资源。

TCP 多路复用

客户端和服务器端之间的连接支持多路复用,不再需要为每一个用户请求创建一个连接,使连接建立的延迟降低,并且避免了大量文件描述符的占用,使 frp 可以承载更高的并发数。

该功能默认启用,如需关闭,可以在 frps.ini 和 frpc.ini 中配置,该配置项在服务端和客户端必须一致:

# frps.ini 和 frpc.ini 中
[common]
tcp_mux = false

连接池

默认情况下,当用户请求建立连接后,frps 才会请求 frpc 主动与后端服务建立一个连接。当为指定的代理启用连接池后,frp 会预先和后端服务建立起指定数量的连接,每次接收到用户请求后,会从连接池中取出一个连接和用户连接关联起来,避免了等待与后端服务建立连接以及 frpc 和 frps 之间传递控制信息的时间。

这一功能适合有大量短连接请求时开启。

首先可以在 frps.ini 中设置每个代理可以创建的连接池上限,避免大量资源占用,客户端设置超过此配置后会被调整到当前值:

# frps.ini
[common]
max_pool_count = 5

在 frpc.ini 中为客户端启用连接池,指定预创建连接的数量:

# frpc.ini
[common]
pool_count = 1

支持 KCP 协议

底层通信协议支持选择 KCP 协议,相比于 TCP,在弱网环境下传输效率提升明显,但是会有一些额外的流量消耗。

开启 KCP 协议支持:

在 frps.ini 中启用 KCP 协议支持,指定一个 udp 端口用于接收客户端请求:

# frps.ini
[common]
bind_port = 7000
# kcp 绑定的是 udp 端口,可以和 bind_port 一样
kcp_bind_port = 7000

在 frpc.ini 指定需要使用的协议类型,其他代理配置不需要变更:

# frpc.ini
[common]
server_addr = x.x.x.x
# server_port 指定为 frps 的 kcp_bind_port
server_port = 7000
protocol = kcp

支持 QUIC 协议

底层通信协议支持选择 QUIC 协议,底层采用 UDP 传输,解决了 TCP 上的一些问题,传输效率更高,连接延迟低。

开启 QUIC 协议支持:

在 frps.ini 中启用 QUIC 协议支持,指定一个 udp 端口用于接收客户端请求:

# frps.ini
[common]
bind_port = 7000
# quic 绑定的是 udp 端口,可以和 bind_port 一样
quic_bind_port = 7000

在 frpc.ini 指定需要使用的协议类型,其他代理配置不需要变更:

# frpc.ini
[common]
server_addr = x.x.x.x
# server_port 指定为 frps 的 quic_bind_port
server_port = 7000
protocol = quic

相关内容

frp内网穿透http消耗...
FRP利用服务器的端口进行连接和传输数据,这些操作会消耗服务器的流...
2023-08-05 02:35:34
frp内网穿透服务器端进程...
刚开始一直用官方给的命令,填上去就启动不了 最后用这个绝对地址的命...
2023-08-05 02:03:56
如何轻松绕过三星的 FRP...
点击进入:ChatGPT工具插件导航大全 您购买了一部新的 And...
2023-07-31 17:27:23

热门资讯

QQ音乐提示代理模式可能无法正... QQ音乐提示代理模式可能无法正常访问,如上图所示,是怎么回事呢? 这个可能和你的网络设置有关系,首先...
frp内网穿透配置 HTTP ... HTTP 类型的代理相比于 TCP 类型,不仅在服务端只需要监听一个额外的端口 vhost_http...
当前安全设置不允许下载该文件的... 今天新装了一台服务器 在服务器上准备安装下载chrome浏览器,结果发现不能下载,提示当前安全设置不...
premiere提示“项目看来... 有可能是pr的版本不一致造成的 可以选择 换个pr的版本就好了,或者换台电脑,千万不要乱删 或者新建...
为什么我的局域网传输最高速度只... 网络传输的最高速度取决于你网络中瓶颈最小值。 比如传输的两台电脑 路由器等一切传输设备的限制。 这个...
安装CAD提示错误1327 驱... 安装的cad中出现错误1327,安装中出现问题,停止安装,请插入某驱动器“错误1327驱动器无效:D...
经常被陌生人拉进一堆莫名奇妙的... 经常莫名其妙拉进去陌生的QQ群,大部分都是炒股之类的。 这个怎么屏蔽? 首先打开手机QQ群,进入设置...
电脑上如何更新视频号 微信推出视频号之后,受到不少的关注,之前一直没有重视。现在打算测试一下。 正好最近视频号助手也开始内...
安装AutoCAD提示错误13... 今天安装AutoCAD提示错误1327,驱动器F:无效 第一次遇到这种情况 上网搜索了很多解决办法都...
抖音uid在哪里查看? 抖音uid在哪里,可进入手机抖音设置页面里查看uid信息。 1、首先打开手机上的抖音软件,点击右下角...