云服务器和内网穿透哪个好
Ⅰ 50元云服务器+FRP，实现内网穿透自由
内网穿透通常分为两种方案：一种是借助虚拟局域网（如tailscale、zerotier等）方案，另一种则是通过搭配“FRP+公网IP”的方法。
近段时间，我以50元购得1年期云服务器，随即开始尝试将云服务与FRP结合应用的内网穿透模式，旨在实现远程无限制访问内部网络设备与服务，例如NAS、虚拟机等。
接下来，我们将具体步骤拆解。
第一步涉及云服务配置。
我们首先需要下载并部署FRP，这一过程可借助wget完成，或通过SSH将文件传输至服务器。基于云服务多运行于Linux系统，建议选择Linux_amd64版本。
解压后的文件包含了五个组件：frps、frps.toml、frpc、frpc.toml、以及LICENSE。我们需要重点关注的是frps作为服务端、frpc作为客户端的组合。
在服务端，frps的配置文件frps.toml起着核心作用。建议我们设置对接端口为7000，并确保服务端与客户端的端口一致。同时，可以开启auth.token功能以增添安全性，特别是服务器与客户端间的认证需要一致。
为了实现开机自启动，我们需要创建一个名为frps.service的文件，内容应包含服务端的操作命令。在完成配置后，确保服务器的防火墙允许相应端口的通讯。
完成服务端的配置，便着手进行客户端设置。
客户端操作聚焦于frpc的配置，主要文件是frpc.toml。在该文件中，我们将填写服务器的公网IP以及与服务端的统一端口。推荐大家通过Docker部署frpc，简化配置过程。
创建frpc.toml文件时，需要在其中填入关键信息，如serverAddr、端口号、认证参数等。请记住，官方测试默认端口为6000，使用该端口时需要考虑到浏览器的安全设置。
同样，为了保障服务的安全性，我们还需开放服务器端的端口，并通过防火墙管理来调整设置。
对于内网穿透的安全性问题，我们给出如下建议：不对外开放重要设备与服务，采用强化认证措施（如启用secretKey等），使用HTTPS加密远程访问管理页，确保内网穿透设备安装防火墙和防病毒软件，确保使用强密码。
深入理解网络连接类型，对提升穿透安全性至关重要。特别地，stcp(secret tcp)技术能提供一种更安全的连接方式。例如，当服务器端和客户端均配置stcp功能时，用户只需确保secretKey参数一致性，即可实现安全的穿透连接。
在实际应用中，内网穿透往往伴随着特定的服务优化。举例而言，你可以轻松通过开放下载工具（如transmission、gopeed、jackett）端口进行远程下载任务的管理，或者使用Prometheus、netdata等工具随时监控设备的性能数据。
如果你正在搭建自组NAS，FRP将是你实现系统应用穿透的有力助手。
Ⅱ 云服务器、云虚拟主机、VPS主机三者的区别
在互联网服务中，云服务器、云虚拟主机和VPS主机各自扮演着不同的角色。首先，让我们来澄清它们之间的差异：
1. 物理服务器：它是一台专门设计用于运行服务的高性能电脑，具有独立的公网IP，支持长期在线。个人电脑虽然通过内网穿透技术可作为服务器，但不适合长期稳定服务的需求。
2. 云服务器：采用软件虚拟化技术，将物理服务器集群转化为多个可定制的虚拟环境，用户可以自由调整配置，安装各类操作系统，如Windows Server或Linux，提供互联网访问能力。
3. VPS主机：与云服务器原理相似，但区别在于它是基于单台物理服务器的虚拟化，如4核8G物理机能分割成4个1核2G的虚拟环境，每个虚拟服务器都有独立的公网IP，适合出租。
4. 云虚拟主机，也称云空间，是云服务器或物理服务器上为用户自动分配的网站运行环境，无需自建环境，方便用户快速部署网站。它通常不提供操作系统访问权限，用户通过控制面板管理网站。
总结来说，云服务器和VPS主机技术原理类似，但云服务器基于集群，资源独享，费用较高，而VPS基于单台物理，成本更低；云虚拟主机则更侧重于网站托管，无需配置环境，但管理权限有限。每种服务都有其适用场景，选择时需根据业务需求来决定。
Ⅲ 利用校园网搭建校内服务器
对于正常搭建一个常规的服务器来说，大概需要以下几个步骤：
一有服务器本体或者云服务器的IP，在服务器上安装os。然后需要嚷服务器能够在外部网络访问到，这时候就需要一个公网IP，但一般固定的公网IP是很贵的，向运营商申请也比较麻烦。
这时候能选择的另一种替代方案就是选择做内网穿透，映射公网IP，市面上也有很多内网穿透的软件可以选择。而内网穿透带来的问题一个是网络稳定性，延迟波动可能会很大，另一点就是域名不稳定，映射软件所有人公用的上级域名一旦被封禁，你的服务器所使用的下级域名也会随着封禁而也会无法连接。
但在校园内也许可以通过校园网实现校内服务器，这样做的好处如下，一是整个校园网被识别为同一局域网，这样我们在校内访问位于校园网上到服务器就不需要进行内网穿透，也不需要受制于软件的限速或者网络波动影响。二是比起云服务器，自己搭建的服务器本体可以直接放到寝室，功耗不会很大，也可利用ups实现不间断供电，保证服务器一直开启，检修也比较方便。
三是位于本地的服务器可以根据自己的需要改装，不仅局限于厂商提供的云服务器套餐限制，价格相对也会比较低。
Ⅳ 通过VPN方式组建虚拟局域网做内网穿透
在当前环境下，内网穿透需求日益增长，市面上的内网穿透工具，如FRP，虽广泛应用于Windows和Linux平台，以及OpenWRT软路由，但FRP以进程形式运行，故障或问题将直接影响穿透效果，且受限于企业路由器使用。这时，采用专业级的VPN组建虚拟局域网进行内网穿透便成为一种可选方案。
构建此虚拟局域网，首要条件为至少有一台设备处于公网状态，个人可通过购买云服务器（如阿里云）实现，需提前规划预算。通过使用云服务器，可灵活部署并实现内网穿透服务。
内网穿透的实现原理在于，客户端连接至VPN服务器后，服务器会分配一个内网IP给连接者，每个连接者获得独立的内网IP，通过设置VPN内网互通，实现设备间通信。ikuai、RouterOS等路由器支持PPTP、SSTP、IPsec等VPN协议，TPLINK企业级路由器亦兼容PPTP协议。配置路由器为客户端连接VPN，接收内网IP，利用路由器的端口映射功能，将入流量定向至VPN内网。通过连接至VPN，访问路由器的内网IP和端口，即可实现穿透。
在选择VPN协议时，考虑到个人用途，可优先选择部署简单的PPTP协议。虽然安全性相对较低，但通过加强内部设备防火墙，仍能有效保护网络。对于追求更高安全性的用户，则可考虑SSTP或IPsec协议，虽部署更为复杂，但提供了更强的安全保障。
搭建过程可参照专业教程或文档，以RouterOS为例，具体步骤包括：
- 建立PPTP连接
- 配置端口映射
- 执行安全设置
建议关闭ROS中不必要的端口，保留如Winbox等核心服务端口。连接至VPN后的设备，通过输入路由器的内网IP和端口，即可访问目标业务。
总结，通过使用专业级的VPN组建虚拟局域网，可实现稳定可靠的内网穿透，满足不同场景需求。具体实施时，应根据个人或企业具体情况选择合适的协议与设备，确保网络安全性与稳定性的平衡。