frp:nginx

frps反代配置

背景:

主域名ax-cloud.cn,该域名下http://tesla.ax-cloud.cn是一个实际存在的网站,http://frps.ax-cloud.cn是一个反代,指向http://127.0.0.1:7200(frps-panel,用来进行用户管理)。要求除这2个域名外,其他的域名均指向http://127.0.0.1:8088,即frps的vhostHTTPPort端口。

配置:

在宝塔中,新建一个名为default.ax-cloud.cn的站点:

1、登录宝塔面板 → 进入「网站」→ 点击「PHP项目」 → 点击「添加站点」;

2、站点信息填写(关键配置):

  • 域名:随便填一个无效域名(如 default.ax-cloud.cn,后续会通过配置改为匹配所有域名);
  • 根目录:无需实际目录,随便选一个(如 /www/wwwroot/default,为空即可);
  • PHP 版本:选择「纯静态」(无需 PHP 解析);
  • 其他选项(SSL、数据库等):全部不勾选;

3、点击「提交」,创建空白站点(仅用于承载转发配置)。

给 “默认站点” 添加自定义配置(核心转发规则)

1、找到刚创建的 “默认站点”(如 default.ax-cloud.cn)→ 点击「设置」→ 进入「配置文件」;

2、删除当前配置文件中的所有内容,粘贴以下 完整配置(已适配宝塔环境和你的需求):

# 缓存配置(可选,保留或删除)

缓存配置(可选,保留或删除)

proxycachepath /www/wwwroot/default/proxycachedir levels=1:2 keyszone=frpsdefaultcache:20m inactive=1d maxsize=5g;

默认站点:仅匹配 未被 frps.ax-cloud.cn 和 tesla.ax-cloud.cn 匹配的域名

server {

  listen 80 default_server;  # 关键:未匹配其他精准域名时,才走此规则
  listen [::]:80 default_server;
  server_name _;  # 匹配所有未被精准匹配的域名(自动排除两个实际网站)
  index index.html;
  root /www/wwwroot/default;
  # 保留宝塔默认配置(证书验证、敏感文件禁止访问、日志)
  include /www/server/panel/vhost/nginx/well-known/default.ax-cloud.cn.conf;
  location ~ ^/(\.user.ini|\.htaccess|\.git|\.env|\.svn|\.project|LICENSE|README.md) {
      return 404;
  }
  location /.well-known {
      allow all;
  }
  if ( $uri ~ "^/\.well-known/.*\.(php|jsp|py|js|css|lua|ts|go|zip|tar\.gz|rar|7z|sql|bak)$" ) {
      return 403;
  }
  # 核心转发规则:其他域名全部转发到 8088 端口
  location ^~ / {
      proxy_pass http://127.0.0.1:8088;
      proxy_set_header Host $http_host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Real-Port $remote_port;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Forwarded-Proto $scheme;
      proxy_set_header X-Forwarded-Host $host;
      proxy_set_header X-Forwarded-Port $server_port;
      proxy_set_header REMOTE-HOST $remote_addr;
      proxy_connect_timeout 60s;
      proxy_send_timeout 600s;
      proxy_read_timeout 600s;
      proxy_http_version 1.1;
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection $connection_upgrade;
      # 可选缓存配置
      proxy_cache frps_default_cache;
      proxy_cache_valid 200 304 12h;
      proxy_cache_valid any 1m;
  }
  access_log  /www/wwwlogs/default.ax-cloud.cn.log;
  error_log  /www/wwwlogs/default.ax-cloud.cn.error.log;

} ```

  • frp/nginx.1767525591.txt.gz
  • 最后更改: 2026/01/04 19:19
  • admin