💻 开发者向：用 MoonProxy 把本地开发环境暴露给团队/外部（Webhook / SaaS 调试 / 客户演示）

[chenxxpro]

适用人群：后端 / 全栈开发者、API 集成开发、SaaS 产品经理
核心场景：本地开发的服务需要被外部访问（团队联调、Webhook 回调、客户演示、第三方 API 测试）

---

一、典型痛点

场景	问题	传统方案
同事联调我的本地 API	公司内网隔离、跨网段	ngrok / Cloudflare Tunnel
收 Stripe / GitHub Webhook	需要公网可访问的 URL	部署到 staging
给客户演示还没上线的产品	没有线上环境	录视频 / 远程会议分享屏幕
微信公众号 / 小程序调试	微信服务器要回调到本地	ngrok 付费版
移动 App 调试后端	App 内 hardcode localhost 不行	ADB 反向代理

---

二、用 MoonProxy 做开发环境暴露

2.1 优势对比 ngrok

维度	ngrok 免费版	ngrok 付费版	MoonProxy + frp
价格	免费	$8/月起	24 元/月云服务器
流量限制	1GB/月	不限	不限（取决于服务器带宽）
固定域名	❌ 随机	✅	✅
HTTPS	✅ 自动	✅ 自动	需 frps 配 TLS（一次）
TCP / UDP	❌	✅	✅
国内访问速度	⚠️ 慢	⚠️ 中等	✅ 服务器可选国内机房
自定义子域名	❌	✅ 1 个	✅ 无限

2.2 三步配置

Step 1：frps 服务端（云服务器 5 分钟）

wget https://github.com/fatedier/frp/releases/download/v0.69.1/frp_0.69.1_linux_amd64.tar.gz
tar xzf frp_0.69.1_linux_amd64.tar.gz
# 编辑 frps.toml 配置 token + vhost_https_port
./frps -c frps.toml

Step 2：MoonProxy 客户端（macOS / Windows GUI）

• 服务商：your-frps-server.com:7000
• Token：刚才设置的字符串
• 代理规则：

  [[proxies]]
  name = "my-api"
  type = "http"
  localPort = 3000
  customDomains = ["dev-api.your-domain.com"]

Step 3：DNS + 证书

• A 记录 dev-api.your-domain.com → 你的云服务器 IP
• 用 Caddy / Nginx 自动签发 Let's Encrypt 证书

启动后，团队任何人可以访问 https://dev-api.your-domain.com → 你的本地 :3000。

2.3 适合的开发场景

Webhook 接收

# 本地启动 webhook 接收服务
stripe listen --forward-to http://localhost:3000/stripe-webhook
# Stripe Dashboard 配置 webhook URL: https://dev-api.your-domain.com/stripe-webhook
# 真实 webhook 直接打到你本地，立刻看到日志

移动 App 调试

• App 内 hardcode https://dev-api.your-domain.com
• 真机 / 模拟器都能访问，不再依赖 USB 调试
• 团队成员改一行代码，远程端立刻生效

微信公众号本地调试

• 微信公众平台配置 URL: https://dev-api.your-domain.com/wx-callback
• 不需要每次都部署到测试服

---

三、进阶玩法

3.1 多人多环境共存

每个开发者用不同子域名：

• alice-dev-api.your-domain.com → Alice 的本地 :3000
• bob-staging.your-domain.com → Bob 的本地 :8080

MoonProxy 支持多代理规则，直接在 GUI 里加。

3.2 临时调试用完即关

需要给客户临时演示？MoonProxy 的「定时连接」可以设定：

• 周一~周五 09:00-18:00 自动连接
• 其他时间自动断开
• 防止下班后忘记关泄漏内网

3.3 配合 Docker / tmux

• frpc sidecar 已经在 MoonProxy 内部
• 也可以用 docker run 跑 frpc 镜像到 CI runner，调试 CI pipeline 的网络问题

---

四、安全注意事项（开发场景的隐患）

1. 不要把生产数据库接在开发环境暴露——一旦泄漏，全公司数据裸奔
2. Webhook 签名验证必须有——别因为是开发就跳过
3. frps 加 allowPorts 白名单——只开放你用到的端口
4. 用完及时关——不要 7×24 暴露开发环境

---

五、现在就试

• 下载 MoonProxy
• 5 分钟搭建 frps 教程
• 开发者快速入门文档

💬 讨论：你平时用什么工具做本地开发环境暴露？和 MoonProxy 对比有什么优劣？你的 ngrok 替代方案是什么？

🚀 后续计划：如果大家有需求，我可以加一个「隧道分享」功能——一键生成分享链接，自动配置子域名 + 有效期，让团队成员 / 客户直接访问你的本地服务。