把内网服务安全暴露到公网，一套配置访问全平台

Windows 接入

1. 打开订单分享页或隧道控制台，点击「下载 Windows 脚本」，得到 frppro-20260824-v18.bat
2. 右键该文件 → 以管理员身份运行（脚本会自动下载 frpc.exe、写入 frpc.toml、启动并注册开机自启）
3. 窗口出现 start proxy success 即连接成功，可关闭窗口（frpc 已在后台运行）
4. 浏览器打开 https://你的子域名.frps.ie14.cn 验证：演示页模式直接看到「隧道已通」；本地服务模式则访问你自己的服务

提示：若杀毒软件拦截，请允许运行并加入白名单；下载的是带版本号的脚本，请确认版本为最新后再运行。

macOS 接入

1. 订单页点击「Linux / macOS 脚本」，下载 frppro-20260824-v18.sh 到「下载」文件夹
2. 打开「终端」，执行：bash ~/Downloads/frppro-20260824-v18.sh
3. 脚本自动下载 macOS 版 frpc（Apple Silicon / Intel 自动适配）、写配置并注册开机自启
4. 完成后用 https://你的子域名.frps.ie14.cn 访问验证

提示：首次运行如被 Gatekeeper 拦截，可在「系统设置 → 隐私与安全性」中点击「仍要打开」。

Linux 接入

1. 上传/下载 frppro-20260824-v18.sh 到服务器（支持 Ubuntu / Debian / CentOS 等）
2. 执行：bash frppro-20260824-v18.sh（建议 root 或 sudo 运行）
3. 脚本自动安装 frpc、写入配置并注册 systemd 开机自启
4. 查看状态：systemctl status frpc；查看日志：journalctl -u frpc -f

提示：本地服务模式时，请确保本机端口（订单中标注的本地端口）已有服务在监听。

ARM 设备接入（树莓派 / NAS / 开发板）

1. 在树莓派、群晖、路由器等 ARM 设备上下载 frppro-20260824-v18.sh
2. 执行：bash frppro-20260824-v18.sh，脚本自动识别 arm64 / armv7 / armhf 架构并下载对应 frpc 二进制
3. 设备长期在线场景，建议配合 systemd 或 Docker 方式部署，掉线自动重连
4. 验证：从外网访问 https://你的子域名.frps.ie14.cn

提示：ARM 设备性能有限，建议选择带宽适中的套餐；Docker 方式资源占用更可控。

Docker 接入

1. 订单页点击「Docker 命令」，下载 docker-20260824-v18.sh
2. 服务器执行：bash docker-20260824-v18.sh（或复制脚本中的 docker run 命令直接运行）
3. 容器化运行 frpc，与现有容器互不影响，适合 NAS（群晖 / 威联通）与服务器
4. 查看日志：docker logs -f 容器名；开机自启由容器重启策略保证

提示：本地服务在宿主机时，请确保 docker run 中网络模式可访问宿主机端口（如 host 模式或 --network host）。

Docker Compose 接入

1. 订单页点击「Docker Compose」，下载 docker-compose-20260824-v18.yml
2. 放入项目目录，执行：docker compose up -d
3. 与你的现有服务编排共存，便于统一管理：docker compose logs -f frpc
4. 升级 / 重启：docker compose restart frpc

提示：compose 文件默认转发到宿主机指定端口，如需转发到其他容器请调整环境变量后重启。

远程桌面（RDP / VNC / SSH）

1. 在目标电脑上开启远程桌面（Windows：「设置 → 系统 → 远程桌面」）或 VNC / SSH 服务
2. frpc.toml 中已有 TCP 隧道（如 remotePort = 10000），将 localPort 改为 3389（RDP）或 5900（VNC）或 22（SSH）后重启 frpc
3. 本地电脑打开「远程桌面连接」（mstsc），服务器填 frps.ie14.cn:10000（以实际远程端口为准）
4. SSH 场景：ssh -p 10000 用户名@frps.ie14.cn

安全建议：使用强密码、及时更新系统补丁；远程桌面建议配合授权白名单 / 防火墙使用。

Web 服务接入

1. 确保本地服务已监听订单标注的本地端口（默认 80 或 18080）：curl http://127.0.0.1:18080 能返回内容
2. 在订单详情页 / 隧道控制台将「代理模式」切换为「本地服务模式」并保存
3. 重新下载脚本并运行，web 隧道即转发到你的本地端口
4. 访问 https://你的子域名.frps.ie14.cn，HTTPS 证书已自动签发（绿锁），无需自配

提示：若服务在其他机器，将 frpc.toml 的 localIP 改为该机器内网 IP 即可；演示页模式下 frpc 会直接托管内置演示页。

▸ 宝塔面板部署的项目（三步）

1. 改端口：宝塔「网站」→ 该站点「设置」→「配置文件」，把 listen 80; 改成 listen 18080;，保存并「重载」Nginx。Node / Python / Java 等独立服务则把监听端口改为 18080
2. 接住域名：把 你的子域名.frps.ie14.cn 加进该站点「绑定域名」，或把该站点设为宝塔「默认站点」（否则 Nginx 会落到别的站点导致 404）
3. 关强制 HTTPS：站点「设置」→「SSL」里关闭「强制 HTTPS」。外网 HTTPS 由服务端统一签发，本地转发是 HTTP，强制跳转会 301 死循环

验证：宝塔「终端」执行 curl -I http://127.0.0.1:18080 返回 200 后，从外网访问即可。18080 是订单绑定本地端口，无需在宝塔防火墙对外开放。