[GH-ISSUE #2612] 是否可以支持端对端加密

gitea-mirror commented

2026-05-05 13:20:23 -06:00

Owner

Copy link

Originally created by @lsusu on GitHub (Oct 10, 2021).
Original GitHub issue: https://github.com/fatedier/frp/issues/2612

Describe the feature request

stcp支持端到端认证连接，但数据针对服务器依旧是明文
是否能在stcp基础上增加端对端加密，服务器仅传输密文。

Describe alternatives you've considered

No response

Affected area

Docs
Installation
Performance and Scalability
Security
User Experience
Test and Release
Developer Infrastructure
Client Plugin
Server Plugin
Extensions
Others

Originally created by @lsusu on GitHub (Oct 10, 2021). Original GitHub issue: https://github.com/fatedier/frp/issues/2612 ### Describe the feature request stcp支持端到端认证连接，但数据针对服务器依旧是明文是否能在stcp基础上增加端对端加密，服务器仅传输密文。 ### Describe alternatives you've considered _No response_ ### Affected area - [ ] Docs - [ ] Installation - [ ] Performance and Scalability - [X] Security - [ ] User Experience - [ ] Test and Release - [ ] Developer Infrastructure - [ ] Client Plugin - [ ] Server Plugin - [ ] Extensions - [ ] Others

gitea-mirror

2026-05-05 13:20:23 -06:00

closed this issue
added the
lifecycle/stale
label

gitea-mirror commented

2026-05-05 13:20:27 -06:00

Author

Owner

Copy link

@fatedier commented on GitHub (Oct 11, 2021):

启用 TLS 即可。

@fatedier commented on GitHub (Oct 11, 2021): 启用 TLS 即可。

gitea-mirror commented

2026-05-05 13:20:28 -06:00

Author

Owner

Copy link

@qq77522980 commented on GitHub (Oct 11, 2021):

启用 TLS 即可。

启用TLS，只是与服务器之间传输数据被加密，但是服务器接收到后解密，对服务器来说仍然看得到明文；他的意思应该是即使是服务器，也不能看到传输的数据，即发起端和内网端之间全程加密。

@qq77522980 commented on GitHub (Oct 11, 2021): > 启用 TLS 即可。启用TLS，只是与服务器之间传输数据被加密，但是服务器接收到后解密，对服务器来说仍然看得到明文；他的意思应该是即使是服务器，也不能看到传输的数据，即发起端和内网端之间全程加密。

gitea-mirror commented

2026-05-05 13:20:29 -06:00

Author

Owner

Copy link

@blizard863 commented on GitHub (Oct 12, 2021):

启用 TLS 即可。

启用TLS，只是与服务器之间传输数据被加密，但是服务器接收到后解密，对服务器来说仍然看得到明文；他的意思应该是即使是服务器，也不能看到传输的数据，即发起端和内网端之间全程加密。

可以考虑加个目前有的 sk 配置。
服务端并不关心具体数据，只是透明传输。

@blizard863 commented on GitHub (Oct 12, 2021): > > 启用 TLS 即可。 > > 启用TLS，只是与服务器之间传输数据被加密，但是服务器接收到后解密，对服务器来说仍然看得到明文；他的意思应该是即使是服务器，也不能看到传输的数据，即发起端和内网端之间全程加密。可以考虑加个目前有的 sk 配置。服务端并不关心具体数据，只是透明传输。

gitea-mirror commented

2026-05-05 13:20:30 -06:00

Author

Owner

Copy link

@lsusu commented on GitHub (Oct 15, 2021):

sk应该只是客服端相互认证用的，但数据对服务端依旧是明文。
针对数据加密应该是客服端到客服端加密，这样服务器拿到的应该也是密文。
类似sk，双方提前添加一个密钥，密钥本地保存，客服端数据发送时加密，客服端接收时解密，这样服务器看到的都是密文。

@lsusu commented on GitHub (Oct 15, 2021): sk应该只是客服端相互认证用的，但数据对服务端依旧是明文。针对数据加密应该是客服端到客服端加密，这样服务器拿到的应该也是密文。类似sk，双方提前添加一个密钥，密钥本地保存，客服端数据发送时加密，客服端接收时解密，这样服务器看到的都是密文。

gitea-mirror commented

2026-05-05 13:20:30 -06:00

Author

Owner

Copy link

@blizard863 commented on GitHub (Oct 15, 2021):

sk应该只是客服端相互认证用的，但数据对服务端依旧是明文。针对数据加密应该是客服端到客服端加密，这样服务器拿到的应该也是密文。类似sk，双方提前添加一个密钥，密钥本地保存，客服端数据发送时加密，客服端接收时解密，这样服务器看到的都是密文。

可以看下文档里TLS 相关的。

@blizard863 commented on GitHub (Oct 15, 2021): > sk应该只是客服端相互认证用的，但数据对服务端依旧是明文。针对数据加密应该是客服端到客服端加密，这样服务器拿到的应该也是密文。类似sk，双方提前添加一个密钥，密钥本地保存，客服端数据发送时加密，客服端接收时解密，这样服务器看到的都是密文。可以看下文档里TLS 相关的。

gitea-mirror commented

2026-05-05 13:20:31 -06:00

Author

Owner

Copy link

@github-actions[bot] commented on GitHub (Nov 15, 2021):

Issues go stale after 30d of inactivity. Stale issues rot after an additional 7d of inactivity and eventually close.

@github-actions[bot] commented on GitHub (Nov 15, 2021): Issues go stale after 30d of inactivity. Stale issues rot after an additional 7d of inactivity and eventually close.

gitea-mirror commented

2026-05-05 13:20:31 -06:00

Author

Owner

Copy link

@shui-dun commented on GitHub (Mar 21, 2025):

请问是否开启useEncryption就可以实现端对端加密？

@shui-dun commented on GitHub (Mar 21, 2025): 请问是否开启useEncryption就可以实现端对端加密？

No Branch/Tag specified