【第92期】【免费资源第56期】【代理服务器の第21期】家里没有公网IP进行端口转发，也没有VPS云服务器来FRP反代！这种情况下，如何搭建内网中的代理服务器，以便在家庭之外代理访问内网服务？（续）

1，如果家里有公网IP，我们可以通过公网IP的端口转发，访问内网中的资源，但考虑到服务较多时，要添加不少记录，通常我们会开放重要的端口，如VPN的服务端口。另外一个轻量级的解决方案是搭建代理服务！
2，现在公网IP比较稀缺，大多数家庭是没有公网IP的，替换方案是如果有一台VPS云服务器，在家里搭建代理服务，然后通过FRP反向代理绑定到VPS云服务器上！
3，如果VPS也没有，那么我们可不可以将内网中的代理服务器发布到公网，从而代理访问家庭内部中的网络服务呢？（代理服务器の第6期）
4，用gost搭建https代理服务器，从客户端浏览器到代理服务器，全程都是https加密，这样固然安全，但也会带来性能的损失！并且，tailscale funnel的入口已经提供了https加密，我们完全可以改成用gost搭建http服务器，绑定到tailscale funnel的免费隧道服务！（代理服务器の第7期）
4.1，windows的IE全局代理以及常用的软件，并不支持https代理，我们可以在客户端本地将https代理转化为http代理。通过本地http代理访问时，在本地会将http流量https加密后发送给tailscale funnel的隧道服务器！（代理服务器の第9期）
→安卓手机版stunnel使用（代理服务器の第11期）
4.2，既然服务端是gost，我们可以用gost作客户端连接，然后开本地代理：http，socks4，sock5（代理服务器の第10期）
（以前的视频，服务端是gost -L ws://:6667！因为是要跟cloudflare作对比，而cloudflarek要用ws方式，http方式会报错）
4.3，gost作客户端连接，除了开本地代理之外，直接端口映射相应的服务也是可以的！（内网VPNの第29期）
（协议类型从以前的ws，变成了现在的http）
4.4，gost作客户端连接，不仅可以端口映射TCP服务，也可以端口映射UDP服务！（内网VPNの第30期）
→10.0.0.84:8080（失败）的原因（内网VPNの第31期）
5，相比gost，许多人更加习惯于用nginx搭建http代理服务器（代理服务器の第12期）
5.1，将代理服务器端口https化，更加安全！（代理服务器の第13期）
（前两期的总结：代理服务器の第14期）
（前三期的合版：代理服务器の第15期）
5.2，Nginx的代理服务器，客户端居然可以gost连接（代理服务器の第16期）
（上期的问题分析及下期前传：代理服务器の第17期）
5.3，Nginx的代理服务器，客户端gost连接时不支持UDP端口转发！通过隐藏gost后门，弥补此缺憾！
（通过relay+ws支持UDP：代理服务器の第18期）
（通过udp=true参数支持UDP：代理服务器の第19期）
→安卓手机版Surfboard使用（★★★代理服务器の第20期的上，下期视频合版：本期★★★）
前提：
1，tailscale帐号
2，开启funnel
3，服务端安装配置好nginx代理服务（10.0.0.155:9080）
4，客户端安装好Surfboard
Surfboard
getsurfboard.com/docs/install...
服务端：
■nginx退出，重启：
nginx -s quit
nginx
■端口转发：
ssh -NL 8098:10.0.0.155:9080 localhost
■绑定http代理服务到tailscale funnel免费隧道
tailscale funnel --tls-terminated-tcp=443 tcp://localhost:8098
（★★★绑定http端口时，用--tls-terminated-tcp参数★★★）
客户端：
■Surfboard中添加https代理配置：
[Proxy]
ProxyHTTPS=https, home-frontier.tail4b99b.ts.net, 443
■修改VPN设置：
Surfboard：仪表盘-设置-VPN-局域网流量过滤：ON
（允许流向局域网的流量进入VPN）
■开启代理！
用Chrome访问服务端的代理服务器机器才可以访问的资源：
10.0.0.84:8080（成功）