自建 frp 与托管内网穿透服务怎么选？成本与风险清单

自建 frp 的显性成本看似只有一台服务器，但隐性成本包括带宽、证书、安全加固、监控告警、故障响应和版本升级。托管服务把这些能力打包成产品，适合希望把精力放在业务而不是隧道维护上的团队。

一、成本清单

• 自建 frp：公网服务器费用、带宽费用、证书与续期、防火墙/安全组、日志审计、故障排查人力。
• 托管服务：套餐费用为主，按权益选择带宽、应用数、并发与安全能力；需确认免费版限制和超量策略。
• 共同项：服务端应用自身的账号权限、补丁和备份都不能省略。

二、风险清单

• 把管理后台、数据库直接暴露到公网而未加访问控制。
• 使用弱密码或默认端口，缺乏登录日志与告警。
• 免费/共享带宽用于高并发正式业务，导致高峰期体验不可控。
• 证书过期、域名解析变更、CDN 代理拦截导致 HTTPS 异常。

三、建议

如果只是验证可行性，可先用托管服务免费版跑通流程；如果进入正式业务，按“带宽是否独享、是否支持 TCP/UDP、是否支持自定义域名与访问安全、售后响应等级”四项做选择。相关套餐权益以官网价格页和控制台「我的权益」实时展示为准。