别交智商税，盘点小厂/个人搭建FRP服务的坑

　　远程访问局域网NAS或是Web服务，内网穿透是比较方便的手段，而且目前也有大量的方案可以选择，不仅有贝锐花生壳、金万维快解析、NAT123这样的服务商，动手能力强的人也可以选择基于FRP等开源方案自建服务，并且最近个人搭建、转售的FRP服务也越来越多，比如：SakuraFrp(樱花FRP)、HayFrp、风林水起Frp、星河内网穿透……

　　这些小厂、个人转售的FRP内网穿透服务，看上去价格、最高带宽等方面有远优于大厂，但是其中有很多坑。这些个人FRP服务即使在超售带宽的情况下，也存在长期亏损的现象，跑路是迟早的。同时，很多转售的FRP服务都是基于现成的开源方案拼凑，经常是漏洞一大把，运气不好可能导致内网主机直接被黑，甚至可能面临监管风险以及中间人攻击等等问题。

　　一、 不符合监管要求，随时可能无法使用

　　首先，是监管方面的问题。目前，无论是自建FRP还是购买小厂或个人搭建的FRP内网穿透服务，如果在国内使用域名形式进行远程访问，原则上须经过备案。备案过程往往需要准备大量的材料，并且时间周期也很长，审核流程大概需要10-20个工作日，甚至对后续的维护状态也有一定的要求，对于个人来说还是比较麻烦的。

　　而且即使备案，大部分小厂或个人搭建的FRP内网穿透服务，会通过子域名的形式，将单个域名给大量用户同时使用，如果有用户使用该域名发布一些非法内容，就会导致域名无法访问。例如：前段时间公云网络的公共域名f3322就因此被域名备案被强制注销，从而被解析服务商限制，出现了无访问的问题。至于很多个人售卖的FRP服务，这类隐患就更加严重了，他们很少拥有完全的审核机制。

　　二、严重超售带宽、长期亏损、容易跑路

　　另一方面，小厂或是个人搭建的FRP内网穿透服务为了利润，由于资源有限，通常会超售带宽。一台出口总带宽为1000MB公网服务器，可能会同时承载上百个用户。虽然，套餐承诺的带宽有几十MB，但到了高峰期间，就会远低于承诺速度的，很难跑满带宽，甚至非常卡顿，难以提供稳定和高质量的服务。

　　就算这样大幅度超售带宽，不少个人FRP服务也一直是亏损的，显然是无法维持长时间运营的，跑路是迟早的事情，也不太可能退还剩余服务时间的费用。

　　三、毫无售后保障

　　绝大多数小厂或是个人搭建的FRP内网穿透服务缺乏专业的运营和管理经验，甚至根本没有所谓的客服，只有简单交流群，出了问题一旦被管理员恶意解散，就很难在找到对方了。

　　四、不安全、不稳定、暴露内网服务、容易导致中间人攻击

　　而且小厂或是个人搭建的FRP服务，往往内部也不存在信息安全管理机制，采用各类开源组建直接拼凑，安全隐患是比较严重的。比如，下图这些，就是有人获取到的内部服务器访问列表，为盗用服务器提供了便利。

　　此外，内网穿透服务需要通过公网服务器中转实现，不安全的服务就为中间人攻击提供了便利，服务器如果被黑客攻陷，即使用户采用HTTPS加密访问，黑客同样可以获得用户传输的具体内容，甚至是利用客户端漏洞向用户的本地服务器、NAS中被黑客植入恶意软件、木马、勒索病毒等。

　　以上就是小厂或个人搭建的FRP内网穿透服务存在的坑，入手前一定要三思，完全不如贝锐花生壳、金万维快解析、NAT123这些运营了10几年以上的服务，至于大厂的内网穿透服务如何选择?这里找了张对比图供大家参考：

　　考虑监管风险、超售带宽、长期亏损、技术支持不到位、服务不专业、不安全、不稳定等因素，以及运气不好的情况下，可能导致自己的服务器、NAS被人植入恶意软件、木马、勒索病毒，导致大量的损失等问题，如果决定买内网穿透服务，大厂显然是最优先考虑的。