# 出门访问打通：云机frp三域名反代（晚风/任务/幽灵）（2026-10-20）
机器: 电脑A | 通用: 否

### 10-20 19:36 出门访问打通：云机frp三域名反代（晚风/任务/幽灵）
目标：用户在外面也能用 9000/8190/9001（Tailscale 打洞失败、走 DERP(hkg) 香港中继 504ms~1.1s，太慢）。诊断三层根因：①云机 frps 实际读 /etc/frps.toml（bindPort=7000, bindAddr=127.0.0.1，token=5794af...），而 /etc/frp/frps.toml（18666）根本没被使用 → 家里 frpc 连 18666 被 refused；②云机 ufw 未放行 18666/18680-18685；③腾讯云安全组另挡一层（ufw 放行后公网仍 000 超时）。修复：改 /etc/frps.toml 为 bindAddr=0.0.0.0/bindPort=18666/统一 token（备份 .bak-1020）→ 启 frps；家里 /etc/frp/frpc.toml 重写为四隧道 aurora(8124→18680)/winds9000(9000→18681)/task8190(8190→18682)/ghost9001(B机9011→18683)（备份 .bak-1020）→ enable --now frpc，四个 start proxy success。因安全组挡端口，改走 nginx 443 反代（不依赖安全组改动）：certbot --expand 把证书扩到 zyfyyl.com+llm+dolphin+whale（至2027-01-18 自动续），新增 dolphin(→18682)、whale(→18683) server block，并把 llm 旧配置的 proxy_pass 18667 改 18681 后启用（nginx 备份 sites-enabled.bak-1020-frp）。验证：https://llm.zyfyyl.com=200/161158B/0.46s title晚风、https://dolphin.zyfyyl.com=200/160733B/0.32s title今日待办、https://whale.zyfyyl.com=200/161205B/0.38s title幽灵；/api/tasks 与 /api/status 均 200。注意：三个入口当前无 basic auth（待用户决定是否加锁）；AURORA 主站与 8001 网盘未接。