fatedier / frp

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.
Apache License 2.0
86.02k stars 13.31k forks source link

[Feature Request] frp 安全方面的一个问题 #3674

Closed soonxf closed 11 months ago

soonxf commented 1 year ago

Describe the feature request

frp 服务端 是否能解析 frpc客户端 传来的流量,这里的解析指的是,将这些流量解析成明文,主要是针对市面上一些免费的 frpc 代理产生了安全性的顾虑

Describe alternatives you've considered

不使用免费的 frpc

Affected area

soonxf commented 1 year ago

主要担心的是使用 如 樱花Frp 会不会造成信息泄露的风险,或者有没有什么方法避免这个风险

xqzr commented 1 year ago
{
 "type": "https"
}
penndu commented 1 year ago

transport.useEncryption = true

xqzr commented 1 year ago

transport.useEncryption = true

这将在 frps 解密

fatedier commented 1 year ago

一般来说,两端都是你自己的服务,中间应用层自己把加密做好,否则在互联网上传输的流量,都没法保证。

KennanChan commented 1 year ago

FRPS服务器上部署一套VPN(我用的Softether VPN),网关对外只开放FPRS的注册端口,真正的映射端口只有连上VPN进入内网才能访问

Guation commented 1 year ago

你从ftpc进的流量是什么样的从frps出的流量就是什么样的 反过来也是 这是端口映射服务特性决定的 你只能自行将输入的流量加密以达到避免明文传输的目的

github-actions[bot] commented 11 months ago

Issues go stale after 30d of inactivity. Stale issues rot after an additional 7d of inactivity and eventually close.