为什么需要内网穿透与代理结合？
很多朋友在管理家庭网络或公司内网时，会遇到一个头疼的问题：人在外面，如何安全、稳定地访问家里的NAS、公司内部的管理系统，或者某个开发测试环境？直接暴露内网服务到公网风险大，配置复杂。这时，intranet penetration就成了一个安全桥梁，而搭配proxy IP使用，则能让这座桥梁更加隐蔽和灵活。
简单来说，你可以把内网穿透工具（如frp）看作一个“信使”，它把你的内网服务安全地映射到一个有公网IP的服务器上。但如果你希望访问这个服务时，显示的IP地址是特定的、纯净的住宅IP，以符合某些地域限制或提升访问匿名性，那么就需要在客户端加上一层代理。这正是我们下面要讲的方案核心。
方案核心：frp + ipipgo代理IP
我们的目标是在外网通过一个特定的代理IP，去访问通过frp暴露的内网服务。整个流程可以这样理解：
- 你在内网机器上运行frp客户端，连接到一台具有公网IP的服务器（frp服务端），将内网的某个端口（比如一个Web服务的80端口）映射到公网服务器的某个端口上。
- 当你在外网想访问这个内网服务时，不直接连接frp服务端的公网端口，而是先连接到ipipgo提供的代理IPThe
- ipipgo的代理服务器作为跳板，代替你去连接frp服务端，从而访问到最终的内网服务。对于目标服务而言，访问来源是ipipgo的代理IP，而不是你的真实公网IP。
这个方案的优点很明显：保护了访问者的真实IP，并且可以灵活选择代理IP的地理位置，对于一些有地域校验的内网应用（例如仅允许某国IP访问的内部系统）非常有用。
Specific steps
假设你已经有一台具有公网IP的VPS作为frp服务端，并且内网服务已经配置好。
第一步：配置frp服务端与客户端
在公网VPS（服务端）上，一个简单的frps.ini配置如下：
[common]
bind_port = 7000 与客户端通信的端口
token = your_secure_token_here 建议设置认证令牌
在内网机器（客户端）上，frpc.ini配置示例（将内网Web服务映射出去）：
[common]
server_addr = 你的公网VPS_IP
server_port = 7000
token = your_secure_token_here
[web]
type = tcp
local_ip = 127.0.0.1
local_port = 80 内网服务实际端口
remote_port = 6080 在公网VPS上开启的访问端口
启动后，理论上你可以通过 公网VPS_IP:6080 直接访问内网Web服务。
第二步：获取并配置ipipgo代理IP
现在，我们不希望直接访问。你需要前往ipipgo official website，根据需求选择合适的代理产品。对于这种需要稳定、长期固定出口IP访问内网服务的场景，Static residential proxy for ipipgo非常合适。它的IP来自真实家庭网络，纯净且匿名性高，支持按需指定国家甚至城市。
购买后，你会获得一个SOCKS5或HTTP代理的地址、端口、用户名和密码。格式通常类似：gateway.ipipgo.com:20000The
第三步：通过代理访问内网服务
你无法直接让frp客户端通过代理连接服务端，因为frp需要稳定的长连接。我们的策略是在访问者的电脑上配置代理。
方法A：浏览器配置代理（临时使用）
在浏览器（如Chrome）的代理设置中，填入从ipipgo获取的SOCKS5代理信息。然后，在浏览器地址栏访问 http://公网VPS_IP:6080。此时流量路径为：你的电脑 → ipipgo代理服务器 → 公网VPS:6080 → 你的内网服务。
方法B：使用Proxifier等工具（全局或指定程序）
如果你想让我本地的某个客户端软件（非浏览器）也通过这个代理去访问内网服务，可以使用Proxifier。配置步骤如下：
- 在Proxifier的“Proxy Servers”中添加ipipgo的SOCKS5代理。
- 在“Proxification Rules”中新增一条规则：
- 规则名称：Access_My_Intranet
- 应用程序：选择你的客户端软件（或Any）
- 目标主机：填入你的公网VPS_IP
- 动作：选择你刚添加的ipipgo代理。
这样，所有发往你公网VPS_IP的流量都会自动经由ipipgo的代理IP转发，完美实现远程匿名访问内网。
Frequently Asked Questions QA
Q1：为什么我不直接用frp，还要加一层代理？
A1：直接使用frp暴露服务，你的访问IP是透明的。加一层ipipgo代理后，主要目的是隐藏访问者真实IP并提供特定地理位置的出口IP。这对于需要IP身份伪装或绕过某些基于IP的简单风控的内部系统访问场景很有帮助。
Q2：我应该选择ipipgo的动态住宅代理还是静态住宅代理？
A2：这取决于你的需求稳定性。
- optionDynamic Residential Agents：如果你每次访问希望更换不同的住宅IP，用于测试或分散请求，适合动态套餐。
- optionStatic Residential Agents：如果你需要长期使用一个固定的、纯净的住宅IP来访问内网服务（比如固定白名单），那么静态住宅代理的稳定性和高匿名性更合适。
你可以根据业务场景在ipipgo官网灵活选择。
Q3：配置了代理后访问速度变慢了怎么办？
A3：速度主要取决于代理服务器节点与你、以及代理服务器与你的frp服务端之间的网络质量。ipipgo的代理网络覆盖广，你可以尝试在购买时选择离你的frp服务端地理位置较近的代理节点，或者在后台切换不同的可用通道，以找到速度最优的线路。
Q4：这个方案安全吗？
A4：安全性是分层的。1）frp本身提供了token认证，防止未授权连接。2）内网服务到frp服务端之间的通信是加密的（如果配置了TLS）。3）你的访问流量经过ipipgo代理，实现了出口IP的匿名。综合来看，这比直接端口映射到公网要安全得多。内网服务自身（如弱密码）的安全也至关重要。
summarize
将frp内网穿透与ipipgo的代理IP服务相结合，构建了一套既安全又灵活的远程访问方案。它不仅解决了“进得去”的问题（内网穿透），还巧妙地解决了“从哪里进”的问题（代理IP）。通过这种组合，你可以像身处特定国家或地区的家庭网络中一样，安全、匿名地访问你的内部资源，非常适合远程办公、业务管理或需要高匿名性访问的场景。整个方案的核心在于理解流量走向，并根据实际需求，在ipipgo丰富的代理产品中选择最适合的那一款。
English 
简体中文 
Español 
Deutsch 
Français