frps+nginx实现IP访问记录追踪

在现代网络架构中，IP 访问记录追踪对于安全监控、流量分析和用户行为研究至关重要。结合 frps（FRP 服务器端）与 Nginx，可以构建一个高效、可靠的 IP 访问追踪系统。本文将深入探讨如何通过 frps 和 Nginx 实现 IP 访问记录追踪，详细介绍其实现步骤、配置方法以及最佳实践，确保系统的稳定性与安全性。

一、前言

? 什么是 frps 和 Nginx？

frps：FRP（Fast Reverse Proxy）的服务器端，用于内网穿透，能够将内网服务暴露到公网，实现远程访问。
Nginx：高性能的反向代理服务器和负载均衡器，广泛应用于网站托管、API 网关等场景。
结合 frps 和 Nginx，可以在内网环境中部署 Nginx，并通过 frps 将其暴露到公网，从而实现对外提供服务，同时记录和追踪 IP 访问情况。

? 为什么选择 frps + Nginx 实现 IP 访问追踪？
灵活性：能够轻松配置和管理内网服务的公网访问。
高性能：Nginx 处理高并发请求的能力，确保访问记录的及时性和准确性。
安全性：通过 frps 的加密和认证机制，保障数据传输的安全。

二、系统架构概述

? 系统组件
1. 客户端（frpc）：部署在内网，负责将内网服务通过 frps 暴露到公网。
2. 服务器端（frps）：部署在公网服务器，接收来自客户端的连接请求。
3. Nginx：部署在内网，通过 frps 将其暴露到公网，处理并记录访问请求。
  
  ? 工作流程
```
graph LR
A[公网用户] --&gt;|请求访问| B[Nginx]
B --&gt; C[记录 IP 访问]
C --&gt; D[响应用户]
A --&gt; E[frps 服务器]
E --&gt; F[frpc 客户端]
F --&gt; B
```
  三、环境准备
  
  ? 系统需求
服务器：一台具有公网 IP 的服务器，用于部署 frps。
内网主机：部署 Nginx 和 frpc 客户端的内网机器。
操作系统：本文以 Linux 为例，适用于大多数 Linux 发行版。

? 工具与软件
FRP：最新版的 FRP 包含 frps 和 frpc。
Nginx：高版本的 Nginx，建议使用官方稳定版。

四、详细实现步骤

4.1 下载和安装 FRP

4.1.1 下载 FRP

从 FRP 官方 GitHub 仓库下载最新版本的 FRP。
```
# 在服务器和内网主机上执行
wget https://github.com/fatedier/frp/releases/download/v0.XX.X/frp_0.XX.X_linux_amd64.tar.gz
```
4.1.2 解压和安装
```
tar -zxvf frp_0.XX.X_linux_amd64.tar.gz
cd frp_0.XX.X_linux_amd64
```
4.2 配置 frps（服务器端）

4.2.1 创建 frps 配置文件

在服务器上创建 frps.ini 文件，内容如下：
```
[common]
bind_port = 7000
dashboard_port = 7500
dashboard_user = admin
dashboard_pwd = yourpassword
vhost_http_port = 8080
```
解释：
bind_port：frps 监听的端口，用于 frpc 连接。
dashboard_port：frps 的管理仪表盘端口。
dashboard_user 和 dashboard_pwd：仪表盘的登录凭证。
vhost_http_port：Nginx 的 HTTP 虚拟主机端口。

4.2.2 启动 frps
```
./frps -c frps.ini
```
为了确保 frps 在后台运行，可以使用 nohup 或者配置 systemd 服务。
```
nohup ./frps -c frps.ini &gt; frps.log 2&gt;&amp;1 &amp;
```
4.3 配置 frpc（客户端）

4.3.1 创建 frpc 配置文件

在内网主机上创建 frpc.ini 文件，内容如下：
```
[common]
server_addr = your_server_ip
server_port = 7000
[web]
type = http
local_port = 80
custom_domains = yourdomain.com
```
解释：
server_addr：frps 服务器的公网 IP 地址。
server_port：frps 监听的端口，与 bind_port 对应。

[web]：定义一个 HTTP 类型的代理，将本地 80 端口（Nginx 默认端口）映射到 yourdomain.com。

4.3.2 启动 frpc

./frpc -c frpc.ini

同样，可以使用 nohup 或者 systemd 服务来后台运行 frpc。

nohup ./frpc -c frpc.ini &gt; frpc.log 2&gt;&amp;1 &amp;

4.4 配置 Nginx

4.4.1 安装 Nginx

sudo apt update
sudo apt install nginx -y

4.4.2 配置虚拟主机

编辑 Nginx 配置文件，添加一个新的虚拟主机配置。

sudo nano /etc/nginx/sites-available/yourdomain.com

添加以下内容：

server {
listen 80;
server_name yourdomain.com;
access_log /var/log/nginx/yourdomain_access.log combined;
error_log /var/log/nginx/yourdomain_error.log;
location / {
root /var/www/yourdomain;
index index.html index.htm;
}
}

解释：

listen 80：监听 80 端口。
server_name：指定域名。
access_log 和 error_log：定义访问和错误日志的位置。

location /：指定网站根目录和默认首页文件。

4.4.3 启用虚拟主机

sudo ln -s /etc/nginx/sites-available/yourdomain.com /etc/nginx/sites-enabled/

4.4.4 测试并重启 Nginx

sudo nginx -t
sudo systemctl restart nginx

4.5 配置 IP 访问记录追踪

Nginx 默认会记录访问日志，但为了更详细的 IP 追踪，可以自定义日志格式。

4.5.1 自定义日志格式

编辑 Nginx 主配置文件：

sudo nano /etc/nginx/nginx.conf

在 http 块内添加自定义日志格式：

http {
log_format custom '$remote_addr - $remote_user [$time_local] &quot;$request&quot; '
'$status $body_bytes_sent &quot;$http_referer&quot; '
'&quot;$http_user_agent&quot; &quot;$http_x_forwarded_for&quot;';
# 其他配置...
}

解释：

custom：日志格式名称。
$remote_addr：客户端 IP 地址。
$remote_user：客户端用户名（如果有）。
$time_local：本地时间。
$request：请求行。
$status：响应状态码。
$body_bytes_sent：发送给客户端的字节数。
$http_referer：引用页。
$http_user_agent：用户代理信息。
$http_x_forwarded_for：代理服务器转发的 IP 地址。

4.5.2 应用自定义日志格式

在虚拟主机配置中应用自定义日志格式：
```
server {
listen 80;
server_name yourdomain.com;
access_log /var/log/nginx/yourdomain_access.log custom;
error_log /var/log/nginx/yourdomain_error.log;
location / {
root /var/www/yourdomain;
index index.html index.htm;
}
}
```
4.5.3 重启 Nginx
```
sudo nginx -t
sudo systemctl restart nginx
```
4.6 使用日志分析工具

为了更高效地分析 IP 访问记录，可以使用日志分析工具，如 GoAccess 或 AWStats。以下以 GoAccess 为例进行说明。

4.6.1 安装 GoAccess
```
sudo apt install goaccess -y
```
4.6.2 生成实时报告
```
goaccess /var/log/nginx/yourdomain_access.log -o /var/www/html/report.html --log-format=COMBINED
```
解释：
/var/log/nginx/yourdomain_access.log：Nginx 访问日志路径。
/var/www/html/report.html：生成的报告文件路径。

--log-format=COMBINED：指定日志格式。

4.6.3 访问报告

通过浏览器访问 http://yourdomain.com/report.html，即可查看详细的 IP 访问报告。

五、最佳实践与优化

5.1 安全性增强

? 使用 HTTPS

为了保障数据传输的安全，建议为 Nginx 配置 SSL 证书，启用 HTTPS。

sudo apt install certbot python3-certbot-nginx -y
sudo certbot --nginx -d yourdomain.com

? 配置防火墙

确保服务器的防火墙仅开放必要的端口，如 7000（frps）、80 和 443（Nginx）。

sudo ufw allow 7000/tcp
sudo ufw allow 'Nginx Full'
sudo ufw enable

5.2 日志管理

? 定期轮转日志

配置 Nginx 日志轮转，防止日志文件过大。
编辑 /etc/logrotate.d/nginx 文件，确保包含以下内容：

/var/log/nginx/*.log {
daily
missingok
rotate 14
compress
delaycompress
notifempty
create 0640 www-data adm
sharedscripts
postrotate
[ -f /var/run/nginx.pid ] &amp;&amp; kill -USR1 `cat /var/run/nginx.pid`
endscript
}

? 清理旧日志

定期清理过期的日志文件，释放存储空间。

5.3 性能优化

⚡ 缓存配置

在 Nginx 中启用缓存，提升访问速度。

server {
listen 80;
server_name yourdomain.com;
access_log /var/log/nginx/yourdomain_access.log custom;
error_log /var/log/nginx/yourdomain_error.log;
location / {
root /var/www/yourdomain;
index index.html index.htm;
try_files $uri $uri/ =404;
# 启用缓存
expires 30d;
add_header Cache-Control &quot;public, no-transform&quot;;
}
}

? 负载均衡

在高并发场景下，配置 Nginx 负载均衡，分担服务器压力。

http {
upstream backend {
server 192.168.1.2;
server 192.168.1.3;
}
server {
listen 80;
server_name yourdomain.com;
location / {
proxy_pass http://backend;
}
}
}

5.4 监控与告警

? 使用监控工具

集成 Prometheus 和 Grafana，实时监控 Nginx 和 frps 的运行状态。

? 设置告警机制

配置告警规则，及时响应系统异常。

六、分析说明表与对比图

? 系统组件关系表

组件	作用	位置
frps	接收并转发来自 frpc 的连接请求	公网服务器
frpc	将内网服务通过 frps 暴露到公网	内网主机
Nginx	处理 HTTP 请求并记录访问日志	内网主机
GoAccess	分析 Nginx 访问日志，生成报告	内网主机

? IP 访问记录追踪流程图

graph TD
A[公网用户] --&gt;|发起请求| B[Nginx]
B --&gt; C[记录 IP 访问]
C --&gt; D[处理请求]
D --&gt; E[返回响应]
A --&gt;|通过 frps| F[服务器端 frps]
F --&gt; G[客户端 frpc]
G --&gt; B

⚖️ frps + Nginx vs 传统方式对比

对比维度	frps + Nginx	传统方式
部署灵活性	高，适用于内网环境无需公网 IP	低，需要公网 IP 或复杂的网络配置
安全性	高，通过 frps 的加密和认证机制	取决于具体实现，可能需要额外安全配置
性能表现	优秀，Nginx 高并发处理能力	依赖于具体服务器和配置
日志记录与分析	完备，结合 Nginx 和日志分析工具	取决于服务器配置和工具
成本	低，只需一台公网服务器和内网主机	可能需要更多的网络资源和安全措施

七、实际案例分析

案例一：企业内部应用的公网访问

某企业希望将内部开发的应用通过公网访问，同时记录访问 IP 以监控安全性。通过部署 frps 和 Nginx，成功实现了内网应用的安全暴露，并通过 Nginx 的访问日志追踪用户 IP，提升了系统的安全监控能力。
实现效果：

安全访问：仅授权用户能够通过 frps 访问内网应用。
详尽日志：Nginx 提供详细的访问记录，便于审计和分析。

案例二：个人博客的高并发访问记录

一位开发者希望搭建个人博客，并追踪访客的 IP 以分析流量来源。通过 frps 将内网的 Nginx 服务暴露到公网，并结合 GoAccess 分析访问日志，成功实现了高效的 IP 追踪与流量分析。
实现效果：
高并发支持：Nginx 处理大量并发访问请求，确保博客的稳定性。

流量分析：通过 GoAccess 生成的报告，了解访客来源和访问行为。

? 实际案例对比表

案例名称	应用场景	采用 frps + Nginx 的效果
企业内部应用访问	内网应用公网访问	实现安全、灵活的访问控制，详尽的 IP 记录
个人博客高并发访问记录	高并发环境下的流量追踪	稳定处理高并发访问，精准的流量来源分析
在线教育平台	学员访问记录与行为分析	记录学员 IP，分析访问数据，优化教学资源分配
电商网站	用户访问与交易行为追踪	记录用户访问 IP，提升安全防护，分析用户购物行为

八、总结

通过 frps 和 Nginx 的结合，可以有效实现 IP 访问记录追踪，满足不同场景下的需求。frps 提供了灵活的内网穿透能力，Nginx 则以其高性能和丰富的日志功能，成为 IP 追踪的理想工具。通过本文的详细步骤与最佳实践，您可以构建一个高效、安全的 IP 访问记录系统，提升系统的监控能力和安全性。

? 重要提示：

在实施 IP 访问记录追踪系统时，应综合考虑网络安全、系统性能和数据隐私，确保系统的稳定运行和数据的合法合规使用。

完整代码示例与解释

frps.ini（服务器端配置）

[common]
bind_port = 7000
dashboard_port = 7500
dashboard_user = admin
dashboard_pwd = yourpassword
vhost_http_port = 8080

解释：

bind_port = 7000：frps 监听的端口，用于接收 frpc 的连接。
dashboard_port = 7500：frps 管理仪表盘的端口。
dashboard_user 和 dashboard_pwd：仪表盘的登录凭证，确保只有授权用户可以访问。
vhost_http_port = 8080：Nginx 的 HTTP 服务通过 frps 映射到公网的 8080 端口。

frpc.ini（客户端配置）
```
[common]
server_addr = your_server_ip
server_port = 7000
[web]
type = http
local_port = 80
custom_domains = yourdomain.com
```
解释：
server_addr = your_server_ip：frps 服务器的公网 IP 地址。
server_port = 7000：与 frps 的 bind_port 对应，确保连接成功。
[web]：定义一个名为 web 的 HTTP 类型代理。
type = http：指定代理类型为 HTTP。
local_port = 80：内网主机上 Nginx 的监听端口。

custom_domains = yourdomain.com：指定通过 frps 映射到公网的域名。

Nginx 虚拟主机配置

server {
listen 80;
server_name yourdomain.com;
access_log /var/log/nginx/yourdomain_access.log custom;
error_log /var/log/nginx/yourdomain_error.log;
location / {
root /var/www/yourdomain;
index index.html index.htm;
}
}

解释：

listen 80：Nginx 监听的端口。
server_name yourdomain.com：配置的域名。
access_log：指定访问日志的路径和格式。
error_log：指定错误日志的路径。
location /：根路径下的请求处理逻辑。
root /var/www/yourdomain：网站根目录。

index index.html index.htm：默认首页文件。

GoAccess 日志分析命令

goaccess /var/log/nginx/yourdomain_access.log -o /var/www/html/report.html --log-format=COMBINED

解释：

/var/log/nginx/yourdomain_access.log：Nginx 访问日志的路径。
-o /var/www/html/report.html：生成的 HTML 报告文件路径。

--log-format=COMBINED：指定日志格式为 Combined，适用于自定义的 Nginx 日志格式。

systemd 服务文件示例

frps.service

[Unit]
Description=FRP Server Service
After=network.target
[Service]
Type=simple
User=root
ExecStart=/path/to/frps -c /path/to/frps.ini
Restart=on-failure
[Install]
WantedBy=multi-user.target

frpc.service

[Unit]
Description=FRP Client Service
After=network.target
[Service]
Type=simple
User=root
ExecStart=/path/to/frpc -c /path/to/frpc.ini
Restart=on-failure
[Install]
WantedBy=multi-user.target

解释：

Description：服务描述。
After=network.target：确保网络服务启动后再启动 FRP 服务。
ExecStart：启动命令，指定配置文件路径。
Restart=on-failure：在服务失败时自动重启。

WantedBy=multi-user.target：服务在多用户模式下启动。

启用和启动服务

sudo systemctl enable frps
sudo systemctl start frps
sudo systemctl enable frpc
sudo systemctl start frpc

解释：

enable：设置服务开机自启动。
start：立即启动服务。

结束语

通过本文的详细指导，您可以成功部署 frps 和 Nginx，实现高效的 IP 访问记录追踪系统。无论是在企业内部应用的安全监控，还是个人博客的流量分析，frps + Nginx 都能提供稳定、灵活的解决方案。结合最佳实践与优化策略，确保系统在高并发环境下依然保持卓越的性能和安全性。
? 重要提示：在实际部署过程中，应根据具体需求和网络环境，调整配置参数，确保系统的最佳运行状态。同时，定期维护和监控系统，及时发现并解决潜在问题，保障服务的持续稳定运行。

# 运维 # frps # Nginx

文章版权归作者所有，未经允许请勿转载。

暂无评论

您必须登录才能参与评论！

立即登录

暂无评论...

frps+nginx实现IP访问记录追踪

欢迎指数：

一、前言

? 什么是 frps 和 Nginx？

? 为什么选择 frps + Nginx 实现 IP 访问追踪？

二、系统架构概述

? 系统组件

? 工作流程

三、环境准备

? 系统需求

? 工具与软件

四、详细实现步骤

4.1 下载和安装 FRP

4.1.1 下载 FRP

4.1.2 解压和安装

4.2 配置 frps（服务器端）

4.2.1 创建 frps 配置文件

4.2.2 启动 frps

4.3 配置 frpc（客户端）

4.3.1 创建 frpc 配置文件