如何保证 frp 的安全性，只让指定设备访问，设备有 Android ，Windows ，想到的方案有
- ip 白名单，只限指定区域的 ip 访问，但仍有风险
- 端口 knocking ，宽带或移动数据的 ip 会变，比较麻烦
还有没有其他方法呢，让设备作为唯一标识，不考虑 wireguard 等 VPN 客户端
This topic created in 758 days ago, the information mentioned may be changed or developed.
 |
1
stcp
|
1 |
2
@Goooooos 确实可以，但 frp-for-android 一直运行在后台会不会很费电？
|
 |
totoro625Oct 9, 2024
3
1 、客户端运行一个 frpc ，走 stcp
2 、防火墙保留一个端口用于添加 IP 白名单，通过访问 URL 添加当前 IP 至防火墙白名单，之后就正常使用了 我的设置： https://poe.com/s/VNrNcX69VIPI0H3lMVNw clash/surge 的网络检测 URL 是不停的访问的，把指定链接填入后就会不断的保持 IP 白名单 或者把持续时间改长一点，单一 ip 持续 24 小时是没啥风险的 |
 |
proxytoworldOct 9, 2024
4
二开吧
|
 |
mrweiweiOct 10, 2024
5
内网部署一个 vpn 服务，只穿透 vpn 的端口出去，要访问的设备通过 vpn 连接
|
Select Language