Day_24 Nginx/FRP/ZeroTie

前两天介绍两个以VPN以点对点加密方式连回我们所架设的网路。但这里有个问题是我们得具有硬体与实体IP的控制权，无论是自行拨号或以电信商的数据机进行埠口的转发。但万一这些都没有还是想连线呢？那麽有个技术"反向代理"需要了解下。目前这段还在摸索中，今天算是survary，之後成功再来补坑。

反向代理在电脑网路中是代理服务器的一种。服务器根据客户端的请求，从其关联的一组或多组後端服务器（如Web服务器）上取得资源，然後再将这些资源返回给客户端，客户端只会得知反向代理的IP位址，而不知道在代理服务器後面的服务器丛集的存在[1]。

在反向代理中有许多服务与技术，我这边找了三个比较多且教学资源相对多的三个：

Nginx

Nginx是个非同步框架的网页服务器，但也可以用作反向代理、负载平衡器和HTTP快取的功能。在openwrt的luci中是使用uhttpd为web server轻便且简洁以符合多数路由使用。但是可以透过安装套件让Nginx成为在openwrt的web server，或是让Nginx把Luci的请求反向给uhttpd，方便连接与管理。

FRP

FRP(Fast Reverse Proxy)是一个可用於内网穿透的反向代理应用，支援TCP/UDP/HTTP/HTTPS协定。将server安装在具有实体IP的设备上可以是云端服务器、VPS等设备。先让所架设的openwrt以某个port与server进行ssh连接，client也以某个port连入server。server会将通讯内容在client与openwrt间转发。达到穿透通讯目的。

ZeroTie

是一间商业公司所开发的技术与服务，提供免费的基础产品与商业导向的服务，让使用者可以基於P2P VPN建立自己的虚拟区域网路，透过ZeroTie(免费、付费或自建)的服务器网站，其记录下唯一的标示路径，让使用者与被连接端连接并建立加密连线。openwrt中也都有相关套件包可以安装与使用。

Ref

• wiki/反向代理
• wiki/VPS
• wiki/Nginx
• openwrt/Nginx webserver
• github/frp
• FRP docs
• wiki/ZeroTier
• github/ZeroTierOne