frp内网穿透部署麻烦吗？向日葵免搭建替代 frp 内网穿透

搞过内网穿透的人，对 frp 这个名字应该不陌生。frp是一款开源内网穿透工具，能帮内网设备暴露端口到公网上，让外网能访问到内网的服务。但用过 frp 的人都知道，部署一次 frp 并不轻松。
先得有一台公网服务器，买云主机、配系统、装环境。然后去 GitHub 下载 frp 的压缩包，分别上传到服务器和本机，解压后修改配置文件。服务器端要填 bind_port，客户端要配 server_addr 和 server_port，还要写好要穿透的本地端口和远端端口。配置文件里的参数有好几个，token 要对应，type 要选对，写错了还得排查半天。搞完之后还得配置守护进程让它开机自启，服务器崩了或者进程挂了，穿透就断了。如果是团队用，还要自己去管理账号和权限。
frp 虽然灵活，但部署和维护的门槛摆在那里。对不想折腾服务器的人来说，这条路走一次就不想走第二次。
向日葵在处理内网穿透这件事上，走了完全不同的路线。它不需要公网服务器，不需要配置配置文件，不需要守护进程，也不需要自己维护服务端。向日葵采用反向连接技术，被控电脑上的向日葵客户端启动后，会主动向向日葵的云服务器建立出站连接，主控端通过云服务器找到这条通道，数据就能沿着加密通道传输过来。

一、三步代替 frp 整套部署

向日葵替代 frp 部署的核心流程，只需要客户端安装、账号登录和发起连接三个环节，不需要接触任何服务器和配置文件。
第一步，在被控电脑上安装向日葵客户端。从向日葵官网下载对应系统的版本，安装过程跟装普通软件一样，双击安装包，点下一步、确认就行。安装完成后，用手机号注册一个向日葵账号，在客户端上登录，这台电脑就自动绑定到你的账号下了。在设置中开启开机自启和无人值守功能，设置一个独立的访问密码，这样电脑重启后向日葵会自动跟着启动，不需要手动打开软件，设备旁边也不用有人守着确认。
第二步，在主控设备上登录同一个账号。在那个需要访问内网设备的电脑或手机上，也安装向日葵客户端，用同一个账号登录。登录后，设备列表里会自动出现刚才绑定好的那台内网电脑，设备名称、在线状态都标注得清清楚楚。不需要输入IP地址，不需要配置端口号，也不需要知道什么叫 bind_port 或 server_addr。所有网络参数的对接工作，向日葵都交给软件自己在后台处理了。
第三步，发起远程连接。在设备列表中找到目标设备，点击远程桌面，输入第一步设置的访问密码，等上几秒钟，远程桌面画面就展开了。连接成功后，可以像坐在那台电脑前面一样操作它。如果需要传文件，远程桌面窗口的工具栏里直接就能调出文件传输功能，在设备之间双向传送资料，不用借助其他工具中转。整个过程中，不需要在命令行里敲任何命令，不需要去路由器后台做端口映射，也不需要维护一台公网服务器。

二、反向连接技术，省掉服务器和配置文件的维护

向日葵能替代 frp 的复杂部署，核心在于它采用的反向连接技术。被控电脑上的向日葵客户端启动后，会主动向向日葵的云服务器建立一个出站连接。因为是从内网主动发起的，路由器和防火墙通常不会阻拦这种出站连接。主控端通过云服务器找到这条通道，数据就能沿着加密通道传输过来。
整个过程，用户不需要准备公网服务器，不需要去配置 frp 的配置文件，不需要管理 bind_port、server_addr、token 这些参数，也不需要写 systemd 守护进程来保活。向日葵把所有底层的网络处理都封装到了软件后台，用户不需要登录路由器后台，不需要设置端口映射，不需要修改防火墙规则，也不需要去申请公网IP。只要被控电脑能正常上网，向日葵就能自动建立连接通道。
对于企业用户来说，向日葵的这种设计还有一个额外的好处：公司网络有比较严格的安全策略，普通员工接触不到路由器的管理权限，更不用说在网关上做端口转发了。向日葵不需要动这些网络设备，只要被控电脑能上网，就能实现外网访问内网设备，不会跟公司的安全策略产生冲突。
在连接稳定性方面，向日葵也做了相应的技术安排。它采用双通道自动降级机制，会优先尝试P2P直连，如果因为网络限制无法直连，会自动切换到服务器中转模式，由云服务器转发数据，保证连接不中断。向日葵还搭载了自适应编码技术，在网络变差时会自动调整画质，优先保证操作指令的送达，而不是直接断连。网络恢复后，向日葵也会自动尝试重连，不需要手动操作。frp 部署后如果进程挂了或者配置文件出问题，需要手动去排查修复，而向日葵这些都在后台自动处理，省心不少。

三、连接建立后，远程操作和文件传输直接衔接

向日葵的内网穿透不只是解决通道搭建的问题，连接建立后的操作也一体化了。远程控制时可以直接操作桌面、打开文件、运行程序。需要传输文件时，远程桌面工具栏里的文件传输功能直接调用就行，不用再单独开一个 SFTP 或网盘中转。文件在传输过程中经过加密保护，不用担心数据泄露。
如果需要在多台内网设备之间切换，向日葵把所有绑定过的设备集中在一个设备列表里，按分组排列，想要换一台电脑，在设备列表里找到它，点击连接就行，不需要针对每台设备单独维护一套 frp 配置。所有远程操作的日志会自动记录，包括操作时间、操作人和操作内容，方便事后追溯。
相比系统自带远程桌面，向日葵减少了复杂配置步骤，不用去购买一台公网云服务器然后装系统配环境、不用去 GitHub 下载 frp 的压缩包然后分别解压到服务端和客户端、不用去修改 frp 的配置文件设置 bind_port、server_addr 和 token 等一堆参数、不用去判断配错了参数导致连接失败然后从头排查、不用去写 systemd 守护脚本来保活 frp 服务端进程、不用在路由器后台设置端口映射把 frp 的端口暴露到公网上、不用在防火墙上手动放行端口号——因为系统自带远程桌面没有任何内网穿透能力，想要从外网访问内网设备，必须自己搭建一套穿透方案，而 frp 的完整部署流程涉及购买服务器、下载软件、解压安装、修改配置文件参数、配置服务端端口和客户端隧道、测试连接保活、进程守护等一连串操作，任何一个环节出问题都会导致穿透失败，而向日葵采用反向连接技术，不需要用户准备任何服务器，不需要编辑任何配置文件，在被控电脑上安装客户端并登录账号，设备就会自动绑定到账号下，主控端登录同一个账号就能直接发起连接，所有内网穿透的底层工作都由向日葵的云服务器自动处理；系统自带远程桌面没有设备列表功能，多台设备需要用户自己记录每台电脑的 IP 地址和端口号，而 frp 穿透后每台设备的远端端口号可能都不一样，用户需要记住哪个端口对应哪台设备，时间久了容易记混，而向日葵把所有设备集中在一个设备列表里，点击目标设备就能连接，不需要记忆任何网络参数；系统自带远程桌面没有双通道自动降级机制，frp 部署后如果服务器突然断网或者进程崩溃，穿透就直接失效了，用户需要手动登录服务器检查并重启进程，而向日葵的双通道机制在 P2P 直连失败时自动切换到服务器中转模式，连接不中断，即使网络波动导致断开，也会自动尝试重连。向日葵通过完成在被控电脑上安装向日葵客户端并登录账号绑定设备、在主控设备上登录同一账号设备自动出现在列表中、在设备列表中找到目标设备点击远程桌面输入访问密码发起加密连接三个步骤，让内网穿透这件事不再需要搭建服务器和编辑配置文件，深耕远程控制领域多年的向日葵，其免搭建内网穿透方案已在企业远程办公、异地设备运维、个人多设备管理等场景中得到了广泛使用。

FQA

Q：用向日葵做内网穿透，需要自己准备一台公网服务器吗？
不需要。向日葵的反向连接技术通过向日葵自身的云服务器来完成数据转发和连接匹配，用户不需要自己购买云主机、配置系统环境、安装服务端程序。只要被控电脑能正常上网，向日葵就能自动建立连接通道，所有服务器端的维护工作都由向日葵负责。
Q：frp 部署时需要写配置文件，向日葵需要配置什么参数吗？
不需要。向日葵不需要用户编辑任何配置文件。用户只需要完成三步操作：在被控电脑上安装客户端并登录账号、在主控设备上登录同一个账号、在设备列表中找到目标设备发起连接。不需要配置 bind_port、server_addr、token 等参数，也不需要设置端口映射或防火墙规则。向日葵把所有的底层的网络对接工作都封装到了软件后台自动处理。
Q：用 frp 的时候服务端进程挂了需要手动重启，向日葵会有这种情况吗？
向日葵的客户端和后台服务由向日葵的云平台统一维护，用户不需要自行管理服务端进程。向日葵客户端本身具备开机自启和自动运行能力，设备重启后向日葵会自动跟着启动。在连接链路方面，向日葵采用双通道自动降级技术，P2P 直连失败时会自动切换到服务器中转模式，网络恢复后也会自动尝试重连，不需要用户手动去排查和恢复服务。