背景

其中云服务器的nginx转发给frps请求，使用https协议，但是遇到了各种错误。

内网穿透配置

客户端配置

java 代码:

serverAddr = "frps云服务器域名"
serverPort = 7000

webServer.addr = "0.0.0.0"
webServer.port = 7400
webServer.user = "内网管理界面用户名"
webServer.password = "内网管理界面密码"
webServer.pprofEnable = false

#log.to = "console"
#log.level = "debug"

auth.method = "token"
auth.token = "客户端与服务端通信秘钥"

[[proxies]]
name = "web"
type = "https"
localPort = 443
customDomains = ["demo.cn"]
subdomain = "sub"
transport.useEncryption = true
transport.useCompression = true

服务端配置

java 代码:

bindPort = 7000
vhostHTTPPort = 8102 
vhostHTTPSPort = 8101
subDomainHost = "demo.cn"
webServer.addr = "0.0.0.0"
webServer.port = 7500
webServer.user = "管理界面用户名"
webServer.password = "管理界面密码"


log.to = "console"
log.level = "debug"

auth.method = "token"
auth.token = "客户端与服务端通信秘钥"

使用sub.demo.cn 域名访问8101端口，可以正常访问到内网服务器。所以内网穿透这部分配置是没有什么问题的。

但是如果使用sub.demo.cn 域名访问443端口，再由nginx转发给frps的8101端口，就会出现问题。

解决方案

解决问题一

当nginx使用ip转发时，例如proxy_pass https://127.0.0.1:8101 ，frps会报找不到host，原因是frps只从url上获取host，不会管nginx配置的http头信息。

所以我们需要配置域名代理

java 代码:

location ^~ / {
    proxy_pass https://$host:8101;  #通过域名访问frp服务
    proxy_set_header Host $host:$server_port; 
    proxy_set_header X-Real-IP $remote_addr; 
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
    proxy_set_header REMOTE-HOST $remote_addr; 
    proxy_set_header Upgrade $http_upgrade; 
    proxy_set_header Connection "upgrade"; 
    proxy_set_header X-Forwarded-Proto $scheme; 
    proxy_http_version 1.1; 
    add_header X-Cache $upstream_cache_status; 
    add_header Strict-Transport-Security "max-age=31536000"; 
    add_header Cache-Control no-cache; 
    resolver 127.0.0.1;
    proxy_ssl_server_name on;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
}