文章目錄

提醒：本文最後更新於 1362 天前，文中所描述的資訊可能已發生改變，請謹慎使用。

我們經常會有「把本機開發中的 web 專案給朋友看一下」這種臨時需求，為此專門在 VPS 上部署一遍就有點太浪費了。之前我通常是在 ADSL 路由器上配個埠對映讓本機服務在外網可以訪問，但現在大部分運營商不會輕易讓你這麼幹了。一般小運營商也沒有公網 IP，自己的路由器出口還是在區域網內，埠對映這種做法就不管用了。

之前我就想過能否藉助擁有公網 IP 的主機中轉來實現這種需求，後來發現已經有這樣的軟體了：ngrok。而且 ngrok 官網本身還提供了公共服務，只需要註冊一個帳號，執行它的客戶端，就可以快速把內網映射出去。不過這麼好的服務，沒多久就被牆了~

好在 ngrok 是開源的，我在 VPS 上搭了一套服務自己用，一勞永逸地解決了內網穿透這個難題，這裡記錄一下過程。（注意：ngrok.com 提供的服務是基於 ngrok 2.0，github 上目前只有 1.0 的原始碼，二者功能和命令有一些區別，用的時候別搞混了）

編譯 ngrok

我的 VPS 系統是 Ubuntu 14.04.2 LTS，首先裝必要的工具：

sudo apt-get install build-essential golang mercurial git

獲取 ngrok 原始碼：

git clone https://github.com/inconshreveable/ngrok.git ngrok
### 請使用下面的地址，修復了無法訪問的包地址
 

git clone https://github.com/tutumcloud/ngrok.git ngrok
cd ngrok

生成並替換原始碼裡預設的證書，注意域名修改為你自己的。（之後編譯出來的服務端客戶端會基於這個證書來加密通訊，保證了安全性）

NGROK_DOMAIN="imququ.com"

openssl genrsa -out base.key 2048
openssl req -new -x509 -nodes -key base.key -days 10000 -subj "/CN=$NGROK_DOMAIN" -out base.pem
openssl genrsa -out server.key 2048
 

openssl req -new -key server.key -subj "/CN=$NGROK_DOMAIN" -out server.csr
openssl x509 -req -in server.csr -CA base.pem -CAkey base.key -CAcreateserial -days 10000 -out server.crt

cp base.pem assets/client/tls/ngrokroot.crt

開始編譯：

sudo make release-server release-client

如果一切正常，ngrok/bin 目錄下應該有 ngrok、ngrokd 兩個可執行檔案。

服務端

前面生成的 ngrokd 就是服務端程式了，指定證書、域名和埠啟動它（證書就是前面生成的，注意修改域名）：

sudo ./bin/ngrokd -tlsKey=server.key -tlsCrt=server.crt -domain="imququ.com" -httpAddr=":8081" -httpsAddr=":8082"

到這一步，ngrok 服務已經跑起來了，可以通過螢幕上顯示的日誌檢視更多資訊。httpAddr、httpsAddr 分別是 ngrok 用來轉發 http、https 服務的埠，可以隨意指定。ngrokd 還會開一個 4443 埠用來跟客戶端通訊（可通過 -tunnelAddr=":xxx" 指定），如果你配置了 iptables 規則，需要放行這三個埠上的 TCP 協議。

現在，通過 https://imququ.com:8081 和 https://imququ.com:8082 就可以訪問到 ngrok 提供的轉發服務。為了使用方便，建議把域名泛解析到 VPS 上，這樣能方便地使用不同子域轉發不同的本地服務。我給 imququ.com 做了泛解析，隨便訪問一個子域，如：http://pub.imququ.com:8081，可以看到這樣一行提示：

Tunnel pub.imququ.com:8081 not found

這說明萬事俱備，只差客戶端來連了。

客戶端

如果要把 linux 上的服務映射出去，客戶端就是前面生成的 ngrok 檔案。但我用的是 Mac，需要指定環境變數再編一次：

sudo GOOS=darwin GOARCH=amd64 make release-server release-client

這樣在 ngrok/bin 目錄下會多出來一個 darwin_amd64 目錄，這裡的 ngrok 檔案就可以拷到 Mac 系統用了。

寫一個簡單的配置檔案，隨意命名如 ngrok.cfg：

server_addr: imququ.com:4443
trust_host_root_certs: false

指定子域、要轉發的協議和埠，以及配置檔案，執行客戶端：

./ngrok -subdomain pub -proto=http -config=ngrok.cfg 80

不出意外可以看到這樣的介面，這說明已經成功連上遠端服務了：

管理介面

上面那張 ngrok 客戶端執行介面截圖中，有一個 Web Interface 地址，這是 ngrok 提供的監控介面。通過這個介面可以看到遠端轉發過來的 http 詳情，包括完整的 request/response 資訊，非常方便。

實際上，由於 ngrok 可以轉發 TCP，所以還有很多玩法，原理都一樣，這裡就不多寫了。

--EOF--

發表於 2015-04-19 11:17:50 ，並被新增「 HTTP 、 Proxy 」標籤 。檢視本文 Markdown 版本 »

提醒：本文最後更新於 1362 天前，文中所描述的資訊可能已發生改變，請謹慎使用。