FRP隧道代理研究与优化

Cllmsy_K

已于 2023-01-26 16:02:56 修改

阅读量2.4k

点赞数 1

分类专栏：隧道代理文章标签： web安全

于 2022-10-16 13:44:41 首次发布

本文链接：https://blog.csdn.net/weixin_47533648/article/details/127346704

版权

隧道代理专栏收录该内容

1 篇文章 0 订阅

订阅专栏

FRP：frp 是一个开源、简洁易用、高性能的内网穿透和反向代理软件，支持 tcp, udp, http, https等协议。

URL：https://github.com/fatedier/frp

特点：

1.客户端服务端通信支持 TCP、KCP 以及 Websocket 等多种协议。
2.采用 TCP 连接流式复用，在单个连接间承载更多请求，节省连接建立时间。
3.代理组间的负载均衡。
4.端口复用，多个服务通过同一个服务端端口暴露。
5.多个原生支持的客户端插件（静态文件查看，HTTP、SOCK5 代理等），便于独立使用 frp 6.客户端完成某些工作。
7.高度扩展性的服务端插件系统，方便结合自身需求进行功能扩展。
8.服务端和客户端 UI 页面

FRP代理类型：

类型描述
tcp 单纯的 TCP 端口映射，服务端会根据不同的端口路由到不同的内网服务。
udp 单纯的 UDP 端口映射，服务端会根据不同的端口路由到不同的内网服务。
http 针对 HTTP 应用定制了一些额外的功能，例如修改 Host Header，增加鉴权。
https 针对 HTTPS 应用定制了一些额外的功能。
stcp 安全的 TCP 内网代理，需要在被访问者和访问者的机器上都部署 frpc，不需要在服务端暴露端口。
sudp 安全的 UDP 内网代理，需要在被访问者和访问者的机器上都部署 frpc，不需要在服务端暴露端口。
xtcp 点对点内网穿透代理，功能同 stcp，但是流量不需要经过服务器中转。
tcpmux 支持服务端 TCP 端口的多路复用，通过同一个端口访问不同的内网服务。

1. 了解目录：

作者工具的帮助手册：https://gofrp.org/docs/overview/

大概分析了一下它的内容：
Cmd:命令行模式
Conf:配置文件示例
Pkg:主要文件
Web:web模式

2. 工作模式

客户端：(frpc) 加载配置：(frpc.ini)
服务端：(frps) 加载配置：(frps.ini)

3. 使用

命令:
(linux)
./frps -c frps.ini
./frpc -c frpc.ini
(windows)
frps.exe -c frps.ini
frpc.exe -c frpc.ini

二开：

TLS加密

tlsenable = true #frpc.ini中加入

传输压缩

use_encryption = true
use_compression = true #frpc.ini中加入,开启tls不必进行传输压缩

信息修改

新版：\frp-dev\pkg\msg\msg.go
旧版：\frp\models\msg\msg.go
Version string json:"NS_learn"
Hostname string json:" NS_ip"
Os string json:" NS_0s"
Arch string json:" NS_ac"
User string json:" NS_username"
PrivilegeKey string json:" NS_pKEY"
Timestamp int64 json:" NS_time"
RunId string json:" NS_rID"
Metas map[string]string json:" NS_m"

流量特征修改

新版：\pkg\util\net\tls.go
旧版：\frp\utils\net\tls.go
var (FRP_TLS_HEAD_BYTE = 0x16 # 0x16十六进制修改)
c.Write([]byte{byte(FRP_TLS_HEAD_BYTE),byte(0x71),byte(0x72)}) #修改
sc, r := gnet.NewSharedConnSize(c, {4}) #4修改
buf := make([]byte, {3}) #3修改
if n == 1 && int(buf[0]) == FRP_TLS_HEAD_BYTE { #1修改