Tikrok — 第 6 代内网穿透平台 关键词: QUIC 内网穿透 | 多协议隧道 | gRPC 微服务 | Go 多模块 | Docker 全栈 Tikrok 是第 6 代内网穿透平台——基于 QUIC 协议，数据面与控制面分离架构，支持 TCP/HTTP/UDP 多协议隧道转发，具备完整的用户认证、流量计费、配额管理和监控体系。 项目概况 解决的问题 传统内网穿透工具（如 frp 、ngrok ）存在协议老旧（ TCP 长轮询）、单端口多协议支持弱、缺少企业级功能（计费/配额/SSO ）等问题。Tikrok 从零开始，围绕 QUIC 协议构建了一套完整的数据面+控制面分离的内网穿透平台。 六代演进 第 1 代 (2024Q2) — TCP 长轮询原型，单隧道单进程，无认证 第 2 代 (2024Q3) — QUIC 协议替换 TCP 长轮询，单端口多协议支持（ ALPN 协商 h3/h2/http/1.1/tikrok ） 第 3 代 (2024Q4) — SDK 模块化，提炼 tikrok-sdk （ quic/protocol/tunnel 等核心包独立发布），server/client 双模块 第 4 代 (2025Q1) — 控制面与数据面分离，引入 etcd 服务发现、MySQL 持久化、JWT 认证 第 5 代 (2025Q2) — gRPC 微服务架构定型：auth/user/order/product/tunnel 五服务 + Gin HTTP Gateway ，Docker Compose 12 容器全栈部署 第 6 代 (2025Q3-至今) — 生产级交付：Ansible 自动化部署、Jeepay 支付集成、Casdoor SSO 、Prometheus+Grafana 监控、流量计费、配额管理、36 项 E2E 自动化验证 现状 维度 状态 QUIC 隧道（ TCP/HTTP/UDP ） 生产可用 微服务网关 + 5 gRPC 服务 生产可用 用户认证（ JWT/API Key ） 生产可用 流量计费（ 30s 上报 + 原子递增） 生产可用 产品/订单/支付（ Jeepay ） 生产可用 Casdoor SSO 集成 功能完成，待灰度 管理后台 API 功能完成，前端对接中 E2E 验证（ 36 项检查） 全部通过 单元测试覆盖 14 个核心包 82%-100% Kubernetes 部署 实验阶段 架构总览 设计哲学 数据面与控制面分离 — 这是 Tikrok 区别于 frp/ngrok 的核心设计决策： 数据面 (Data Plane): 控制面 (Control Plane): QUIC 隧道转发 HTTP API + gRPC 微服务 高性能、低延迟 灵活扩展、独立部署 无状态（路由信息查询控制面） 有状态（ MySQL/Redis/etcd ） 数据面专注做一件事——快速转发字节流；控制面处理所有业务逻辑（认证、计费、配额）。两层之间通过 gRPC 通信。 ┌──────────────────────┐ │ tikrok client CLI │ │ (QUIC 隧道连接) │ └──────────┬───────────┘ │ QUIC ▼ ┌──────────────────────────────────────────────────────┐ │ tikrokd-server (QUIC 数据面) │ │ 443/UDP: QUIC | 443/TCP: TLS (h3/h2/http/1.1/tikrok)│ │ DNS/SNI 路由 → 隧道直接转发 │ └──────┬───────────────────────────────────────┬────────┘ │ gRPC (API Key 验证/配额检查) │ 字节计数 ▼ ▼ ┌──────────────────────┐ ┌──────────────────────┐ │ tikrok-services │ │ TrafficReporter │ │ Gin Gateway (:8088) │◄───────────│ 每 30s 上报流量 │ │ 5 × gRPC 微服务 │ └──────────────────────┘ │ etcd/MySQL/Redis │ └──────────────────────┘ 多模块工作区 为何选择 Go 多模块而非单体仓库？ SDK 独立发布 — tikrok-sdk 是核心 QUIC 协议栈，独立版本号，可被外部项目引用 服务端/客户端独立构建 — tikrokd-server 部署在服务器， tikrok CLI 分发给用户，两者没有共享代码的直接依赖 微服务独立演进 — tikrok-services 是完整的微服务平台，使用自己的 go.mod 管理依赖 演进方向是成为平台级产品，同时方便制作成开放平台，方便引入三方协作开发。毕竟一个人可以完成的有限，微服务化后，可以分包给不同的开发者。
Tikrok — 第 6 代内网穿透平台 关键词: QUIC 内网穿透 | 多协议隧道 | gRPC 微服务 | Go 多模块 | Docker 全栈 Tikrok 是第 6 代内网穿透平台——基于 QUIC 协议，数据面与控制面分离架构，支持 TCP/HTTP/UDP 多协议隧道转发，具备完整的用户认证、流量计费、配额管理和监控体系。 项目概况 解决的问题 传统内网穿透工具（如 frp 、ngrok ）存在协议老旧（ TCP 长轮询）、单端口多协议支持弱、缺少企业级功能（计费/配额/SSO ）等问题。Tikrok 从零开始，围绕 QUIC 协议构建了一套完整的数据面+控制面分离的内网穿透平台。 六代演进 第 1 代 (2024Q2) — TCP 长轮询原型，单隧道单进程，无认证 第 2 代 (2024Q3) — QUIC 协议替换 TCP 长轮询，单端口多协议支持（ ALPN 协商 h3/h2/http/1.1/tikrok ） 第 3 代 (2024Q4) — SDK 模块化，提炼 tikrok-sdk （ quic/protocol/tunnel 等核心包独立发布），server/client 双模块 第 4 代 (2025Q1) — 控制面与数据面分离，引入 etcd 服务发现、MySQL 持久化、JWT 认证 第 5 代 (2025Q2) — gRPC 微服务架构定型：auth/user/order/product/tunnel 五服务 + Gin HTTP Gateway ，Docker Compose 12 容器全栈部署 第 6 代 (2025Q3-至今) — 生产级交付：Ansible 自动化部署、Jeepay 支付集成、Casdoor SSO 、Prometheus+Grafana 监控、流量计费、配额管理、36 项 E2E 自动化验证 现状 维度 状态 QUIC 隧道（ TCP/HTTP/UDP ） 生产可用 微服务网关 + 5 gRPC 服务 生产可用 用户认证（ JWT/API Key ） 生产可用 流量计费（ 30s 上报 + 原子递增） 生产可用 产品/订单/支付（ Jeepay ） 生产可用 Casdoor SSO 集成 功能完成，待灰度 管理后台 API 功能完成，前端对接中 E2E 验证（ 36 项检查） 全部通过 单元测试覆盖 14 个核心包 82%-100% Kubernetes 部署 实验阶段 架构总览 设计哲学 数据面与控制面分离 — 这是 Tikrok 区别于 frp/ngrok 的核心设计决策： 数据面 (Data Plane): 控制面 (Control Plane): QUIC 隧道转发 HTTP API + gRPC 微服务 高性能、低延迟 灵活扩展、独立部署 无状态（路由信息查询控制面） 有状态（ MySQL/Redis/etcd ） 数据面专注做一件事——快速转发字节流；控制面处理所有业务逻辑（认证、计费、配额）。两层之间通过 gRPC 通信。 ┌──────────────────────┐ │ tikrok client CLI │ │ (QUIC 隧道连接) │ └──────────┬───────────┘ │ QUIC ▼ ┌──────────────────────────────────────────────────────┐ │ tikrokd-server (QUIC 数据面) │ │ 443/UDP: QUIC | 443/TCP: TLS (h3/h2/http/1.1/tikrok)│ │ DNS/SNI 路由 → 隧道直接转发 │ └──────┬───────────────────────────────────────┬────────┘ │ gRPC (API Key 验证/配额检查) │ 字节计数 ▼ ▼ ┌──────────────────────┐ ┌──────────────────────┐ │ tikrok-services │ │ TrafficReporter │ │ Gin Gateway (:8088) │◄───────────│ 每 30s 上报流量 │ │ 5 × gRPC 微服务 │ └──────────────────────┘ │ etcd/MySQL/Redis │ └──────────────────────┘ 多模块工作区 为何选择 Go 多模块而非单体仓库？ SDK 独立发布 — tikrok-sdk 是核心 QUIC 协议栈，独立版本号，可被外部项目引用 服务端/客户端独立构建 — tikrokd-server 部署在服务器， tikrok CLI 分发给用户，两者没有共享代码的直接依赖 微服务独立演进 — tikrok-services 是完整的微服务平台，使用自己的 go.mod 管理依赖 演进方向是成为平台级产品，同时方便制作成开放平台，方便引入三方协作开发。毕竟一个人可以完成的有限，微服务化后，可以分包给不同的开发者。
Tikrok — 第 6 代内网穿透平台 关键词: QUIC 内网穿透 | 多协议隧道 | gRPC 微服务 | Go 多模块 | Docker 全栈 Tikrok 是第 6 代内网穿透平台——基于 QUIC 协议，数据面与控制面分离架构，支持 TCP/HTTP/UDP 多协议隧道转发，具备完整的用户认证、流量计费、配额管理和监控体系。 项目概况 解决的问题 传统内网穿透工具（如 frp 、ngrok ）存在协议老旧（ TCP 长轮询）、单端口多协议支持弱、缺少企业级功能（计费/配额/SSO ）等问题。Tikrok 从零开始，围绕 QUIC 协议构建了一套完整的数据面+控制面分离的内网穿透平台。 六代演进 第 1 代 (2024Q2) — TCP 长轮询原型，单隧道单进程，无认证 第 2 代 (2024Q3) — QUIC 协议替换 TCP 长轮询，单端口多协议支持（ ALPN 协商 h3/h2/http/1.1/tikrok ） 第 3 代 (2024Q4) — SDK 模块化，提炼 tikrok-sdk （ quic/protocol/tunnel 等核心包独立发布），server/client 双模块 第 4 代 (2025Q1) — 控制面与数据面分离，引入 etcd 服务发现、MySQL 持久化、JWT 认证 第 5 代 (2025Q2) — gRPC 微服务架构定型：auth/user/order/product/tunnel 五服务 + Gin HTTP Gateway ，Docker Compose 12 容器全栈部署 第 6 代 (2025Q3-至今) — 生产级交付：Ansible 自动化部署、Jeepay 支付集成、Casdoor SSO 、Prometheus+Grafana 监控、流量计费、配额管理、36 项 E2E 自动化验证 现状 维度 状态 QUIC 隧道（ TCP/HTTP/UDP ） 生产可用 微服务网关 + 5 gRPC 服务 生产可用 用户认证（ JWT/API Key ） 生产可用 流量计费（ 30s 上报 + 原子递增） 生产可用 产品/订单/支付（ Jeepay ） 生产可用 Casdoor SSO 集成 功能完成，待灰度 管理后台 API 功能完成，前端对接中 E2E 验证（ 36 项检查） 全部通过 单元测试覆盖 14 个核心包 82%-100% Kubernetes 部署 实验阶段 架构总览 设计哲学 数据面与控制面分离 — 这是 Tikrok 区别于 frp/ngrok 的核心设计决策： 数据面 (Data Plane): 控制面 (Control Plane): QUIC 隧道转发 HTTP API + gRPC 微服务 高性能、低延迟 灵活扩展、独立部署 无状态（路由信息查询控制面） 有状态（ MySQL/Redis/etcd ） 数据面专注做一件事——快速转发字节流；控制面处理所有业务逻辑（认证、计费、配额）。两层之间通过 gRPC 通信。 ┌──────────────────────┐ │ tikrok client CLI │ │ (QUIC 隧道连接) │ └──────────┬───────────┘ │ QUIC ▼ ┌──────────────────────────────────────────────────────┐ │ tikrokd-server (QUIC 数据面) │ │ 443/UDP: QUIC | 443/TCP: TLS (h3/h2/http/1.1/tikrok)│ │ DNS/SNI 路由 → 隧道直接转发 │ └──────┬───────────────────────────────────────┬────────┘ │ gRPC (API Key 验证/配额检查) │ 字节计数 ▼ ▼ ┌──────────────────────┐ ┌──────────────────────┐ │ tikrok-services │ │ TrafficReporter │ │ Gin Gateway (:8088) │◄───────────│ 每 30s 上报流量 │ │ 5 × gRPC 微服务 │ └──────────────────────┘ │ etcd/MySQL/Redis │ └──────────────────────┘ 多模块工作区 为何选择 Go 多模块而非单体仓库？ SDK 独立发布 — tikrok-sdk 是核心 QUIC 协议栈，独立版本号，可被外部项目引用 服务端/客户端独立构建 — tikrokd-server 部署在服务器， tikrok CLI 分发给用户，两者没有共享代码的直接依赖 微服务独立演进 — tikrok-services 是完整的微服务平台，使用自己的 go.mod 管理依赖 演进方向是成为平台级产品，同时方便制作成开放平台，方便引入三方协作开发。毕竟一个人可以完成的有限，微服务化后，可以分包给不同的开发者。