要让局域网设备访问XAMPP站点，须将Listen改为0.0.0.0:80（或自定义端口），ServerName设为0.0.0.0:80或注释掉，并在所有<Directory>块中将Require local改为Require all granted，同时放行系统防火墙对应端口。
Apache监听所有IP而非仅127.0.0.1
默认XAMPP的httpd.conf中Listen 80和ServerName localhost:80会限制服务只响应本机请求，外网或局域网设备访问直接失败或超时。必须显式放开绑定范围。
打开XAMPP\apache\conf\httpd.conf，修改两处：
-
Listen 80→ 改为Listen 0.0.0.0:80（若改用8081端口，则写Listen 0.0.0.0:8081） -
ServerName localhost:80→ 取消注释，并改为ServerName 0.0.0.0:80或留空（部分版本建议直接删掉这行）
改完务必重启Apache，否则配置不生效。Windows防火墙也要放行对应端口，否则即使监听了0.0.0.0，外部连接仍被拦截。
多个端口需分别配置Require all granted
XAMPP 2.4+ 默认用Require local拒绝非本机访问，这是返回403错误的最常见原因。但注意：这个限制可能出现在多个位置，漏改一处就全盘失效。
需检查并修改以下三类配置块中的Require指令：
- 主目录区块：
<Directory "C:/xampp/htdocs">内的Require local→ 换成Require all granted - 虚拟主机区块（如果用了
httpd-vhosts.conf）：<VirtualHost *:80>内嵌套的<Directory>同样要改 - SSL配置（
httpd-ssl.conf）中对应<Directory>块，HTTPS端口同理处理
别只改一个地方就以为搞定了——尤其是启用HTTPS或自定义虚拟主机后，403往往来自被忽略的第二个<Directory>块。
XAMPP 8.0.30 是一款免费、开源的跨平台 Web 服务器集成包，专为快速搭建本地 PHP 开发环境而设计。该版本核心组件包括：Apache 2.4.56、MySQL 8.0.33、PHP 8.0.30、phpMyAdmin 5.2.1 等。它支持 Windows、Linux 和 macOS 系统，可让开发者在个人电脑上轻松模拟服务器环境，无需复杂配置即可运行 WordPress、Thin
ngrok/frp映射多个服务端口时的内网地址写法
若项目同时跑HTTP（8081）、HTTPS（4431）、MySQL（3306），用ngrok或frp做穿透时，不能只映射一个端口。每个服务需独立隧道，且客户端连接地址必须严格匹配内网实际监听地址。
例如：
- 前端页面调API，地址不能写
http://127.0.0.1:8081/api，得换成穿透后的公网域名，如https://abc.ngrok.io/api - PHP后端连MySQL，
database_config.php里host仍应为127.0.0.1，**不要**改成穿透域名或外网IP——数据库只在本地跑，改了反而连不上 - frp客户端配置中，每个
[web]、[mysql]段的local_port必须和XAMPP实际开启的端口一致（如local_port = 8081），remote_port可自定义，但不能冲突
特别注意：MySQL端口（3306）除非真有远程管理需求，否则**绝不**映射到公网。暴露数据库端口是高危操作，本地PHP连本地MySQL完全不需要它对外可见。
穿透后前端资源路径错乱或加载失败
常见现象：页面能打开，但CSS、JS、图片404；或者AJAX请求500，提示“Access denied”或跨域。根本原因通常是URL路径没适配穿透后的上下文。
解决方向很明确：
- 避免硬编码
http://localhost:8081/xxx，改用相对路径（/css/app.css）或协议相对路径（//your-domain.com/api） - 如果用了Vue/React等前端框架，构建时通过
VUE_APP_BASE_URL或public/env.js注入运行时地址，而不是写死 - 检查
.htaccess是否含RewriteBase /——若穿透域名后带子路径（如https://tunnel.example.com/myproj/），就得改成RewriteBase /myproj/
最隐蔽的坑是：开发时用localhost一切正常，一穿透就崩，其实只是静态资源引用路径少了个/或多了个./，浏览器按当前URL拼接后指向了错误位置。
