手把手教你搭建自己的内网穿透，搭建ngrok服务器，踩坑必备

1.必要条件:

（1）.有公网的服务器，用于搭建ngrok的服务端，必须有公网ip，并且可以正常访问（本次用的服务器是腾讯云服务器  系统CentOS 7.4 64位）

（2）.域名，用于访问

（3）.域名需要解析，我用的是阿里云解析，解析图如下，红色框中必填 

(4).服务器需要绑定安全组，开放用到的端口 如下图所示，红色框是我使用的

2.安装git 和Golang

 yum install build-essential golang mercurial git

 Golang，Go语言支持，因为Ngrok是基于Go语言编写的

3.下载源码，当然也可以不安装git，但是需要手动上传代码到需要的位置。

cd /home

git clone https://github.com/tutumcloud/ngrok.git ngrok

4.生成自签名证书 
使用ngrok.com官方服务时，我们使用的是官方的SSL证书。自建ngrokd服务，如果不想买SSL证书，我们需要生成自己的自签名证书，并编译一个携带该证书的ngrok客户端。

证书生成过程需要一个NGROK_BASE_DOMAIN。 以ngrok官方随机生成的地址xxx.ngrok.com为例，其NGROK_BASE_DOMAIN就是“ngrok.com”，如果你要提供服务的地址为“example.ngrok.xxx.com”，那NGROK_BASE_DOMAIN就应该 是“ngrok.xxx.com”。本次测试，我替换成自己的域名"www.test.com"。

cd ngrok

NGROK_DOMAIN="test.com"

openssl genrsa -out base.key 2048

openssl req -new -x509 -nodes -key base.key -days 10000 -subj "/CN=$NGROK_DOMAIN" -out base.pem

openssl genrsa -out server.key 2048

openssl req -new -key server.key -subj "/CN=$NGROK_DOMAIN" -out server.csr

openssl x509 -req -in server.csr -CA base.pem -CAkey base.key -CAcreateserial -days 10000 -out server.crt

执行完成后需要替换证书

cp base.pem assets/client/tls/ngrokroot.crt

5.编译

make release-server release-client

编译成功后会在bin目录下找到ngrokd和ngrok这两个文件。其中ngrokd 就是服务端程序了。 

6、启动服务端

./bin/ngrokd -tlsKey=server.key -tlsCrt=server.crt -domain="test.com" -httpAddr=":80" -httpsAddr=":443"

httpAddr、httpsAddr 分别是 ngrok 用来转发 http、https 服务的端口，可以随意指定。ngrokd 还会开一个 4443 端口用来跟客户端通讯（可通过 -tunnelAddr=”:xxx” 指定）。由于微信限制不能出现端口号，因此这个使用了80、443端口。
 

7、编译客户端

(1) windows

GOOS=windows GOARCH=amd64 make release-client  

 (2) mac

GOOS=darwin GOARCH=amd64 make release-client

执行对应的命令会在bin目录下生成相对应的windows、mac目录，ngrok.exe就存放在对应目录下。将对应的ngrok.exe下载到本地。

8、设置本地客户端

(1).在与下载的客户端同级目录下新建一个配置文件ngrok.cfg

server_addr: "test.com:4443"  
trust_host_root_certs: false  

(2).同级目录下新建一个启动脚本startup.bat

@echo on
cd %cd%
#ngrok -proto=tcp 22
#ngrok start web
ngrok -config=ngrok.cfg -log=ngrok.log -subdomain=www 8080

其中，-config指向配置文件，-log存放日志文件位置，-subdomain为自定义的域名前缀。8080为端口号。

(3).启动，双击启动脚本startup.bat完成启动。 

启动后的效果是  访问www.test.com  则转发至 客户端电脑的127.0.0.1:8080端口   

此篇文章参考：

https://blog.csdn.net/yjc_1111/article/details/79353718

https://blog.csdn.net/u010444106/article/details/80457985