NWCT 内网穿透平台 frp 商业管控方案 · 本地调试版
基于 frp 0.68 的商业内网穿透业务系统：多节点 frps 集群 + 端口池统一分配 + 每隧道独立 token + 客户端零配置（API 下发 frpc.ini）+ 会员计费/到期自动断隧 + 流量统计与异常告警。
中转节点状态 frps 集群 · 端口池实时余量
| 节点 | 地域 | 接入地址 | 端口池余量 | 在线隧道 | 状态 |
|---|---|---|---|---|---|
| 阿里云 | 广州 | 106.13.204.241:7000 | 100 / 100 | 0 | 正常 |
商业版安全管控要点
| 管控项 | 实现方式 |
|---|---|
| 禁止客户端自定义端口 | 远程端口由后台端口池事务分配；frps 配置 allow_ports 白名单，池外端口一律拒绝 |
| 独立鉴权 | 每设备 client_key 拉配置；每隧道独立业务 token；frps 节点 token 由定制客户端保管，用户接触不到 ini |
| 到期/封禁断隧 | 会员过期或被封禁后，配置 API 返回 disabled 标记，客户端自动停止 frpc；隧道一键禁用 |
| 套餐限制 | 隧道数量、带宽、月流量按会员等级限制 |
| 滥用防控 | 操作日志全量审计、客户端日志回传、单日异常流量自动告警 |
| 流量统计 | frps dashboard 轮询 + 客户端上报双通道聚合（frp 原生不统计流量） |