樱花内网穿透支持绑定域名吗？

Question

**问题：** 樱花内网穿透是否支持绑定自定义域名？如果支持，具体如何配置？是否需要额外设置DNS或端口映射？是否存在域名备案或其他限制？对于HTTPS站点，是否支持SSL证书部署？

Answer 1

一、樱花内网穿透是否支持绑定自定义域名？

是的，樱花内网穿透（Sakura Frp）支持绑定自定义域名。该功能通常在高级配置中启用，用户可以通过管理面板或配置文件设置自定义域名。

樱花内网穿透基于FRP（Fast Reverse Proxy）协议实现，其支持HTTP、HTTPS、TCP、UDP等多种协议的内网穿透。对于Web服务，绑定自定义域名是常见需求，尤其适用于企业级部署或个人站点对外服务。

二、如何配置自定义域名？

1. 步骤1： 登录樱花内网穿透后台管理界面或编辑 frpc.ini 配置文件。
2. 步骤2： 在对应的服务配置段中添加 custom_domains 参数，例如：

[web]
type = http
local_ip = 127.0.0.1
local_port = 80
custom_domains = yourdomain.com

1. 步骤3： 保存配置并重启客户端服务。
2. 步骤4： 在DNS服务商处配置A记录或CNAME记录，指向樱花内网穿透提供的中转IP或域名。

三、是否需要额外设置DNS或端口映射？

是的，绑定自定义域名需要进行DNS解析配置。通常情况下，您需要：

• 在DNS服务商（如阿里云、腾讯云、Cloudflare等）添加A记录或CNAME记录；
• 将域名解析到樱花内网穿透服务器提供的IP地址或二级域名。

关于端口映射：

• 樱花内网穿透已自动处理端口映射，无需手动配置路由器或防火墙；
• 若使用HTTPS服务，需确保配置中使用了正确的端口（如443）。

四、是否存在域名备案或其他限制？

樱花内网穿透本身不限制域名来源，但以下情况需要注意：

情况	说明
中国大陆备案	若目标用户在中国大陆访问，建议域名已完成ICP备案，否则可能被运营商拦截。
国外域名	可直接使用，但需注意网络延迟及访问速度。
HTTPS加密	需部署SSL证书以避免浏览器安全警告。

五、对于HTTPS站点，是否支持SSL证书部署？

是的，樱花内网穿透支持SSL证书部署。可以通过以下方式实现：

• 在樱花后台或配置文件中指定证书路径：

[web-https]
type = https
local_ip = 127.0.0.1
local_port = 443
custom_domains = yourdomain.com
cert_file = /path/to/fullchain.pem
key_file = /path/to/privkey.pem

• 证书格式需为PEM格式，支持Let’s Encrypt等主流CA颁发的证书；
• 若使用CDN或反向代理，也可在中间层部署SSL证书。

流程图如下所示：

graph TD
    A[内网Web服务] --> B(Sakura FRP客户端)
    B --> C[Sakura FRP服务器]
    C --> D[自定义域名DNS解析]
    D --> E[HTTPS请求]
    E --> F[SSL证书验证]
    F --> G[访问成功]