结合Nginx反向代理搭建域名被墙网站的镜像网站
Posted flyzy小站
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了结合Nginx反向代理搭建域名被墙网站的镜像网站相关的知识，希望对你有一定的参考价值。
前几天域名被墙后，有人问我镜像网站怎么搭建的，是不是要全部重新建一个站？其实建立镜像网站还是比较容易的，本文就来介绍下如何结合nginx的反向代理功能搭建一个域名被墙网站的镜像网站。
稍微解释一下什么是反向代理，更详细的自己去问Google。
既然有反向代理，那么肯定就有正向代理。正向代理其实就是我们常说的代理，举个例子，SS就是正向代理，国内（客户端）访问谷歌（服务器端），无法打开（GFW V587），于是我们把请求交给国外的代理服务器，而这个代理服务器可以访问谷歌（GFW再V587也管不了国外的事啊），于是这个代理服务器在接收到你的请求后，请求了谷歌，之后把谷歌的响应结果再返回给你，这就是正向代理。而反向代理是什么呢？你（客户端）在打10086找移动客服的时候（移动真贵，建议不用），不用考虑要找哪个客服（服务器端），你只是要找到客服就行，于是打10086再按0的操作就是一个反向代理，把你的请求代理到每一个客服那里去。
总结一句话，正向代理隐藏真实客户端，反向代理隐藏真实服务端。
接着是镜像网站VPS：必须要明确的是，这个VPS必须是国外的VPS，因为国内的VPS无法访问你被墙的域名。（Vultr最新优惠信息汇总 or 搬瓦工最新优惠码汇总）
最后就是LNMP环境，虽然你的镜像网站不需要任何数据，但是基本的网络环境还是需要的。（手动在Ubuntu上配置Nginx+mysql+php7 or LNMP环境一键安装包）
首先说一下我的原站的配置。
服务器在Linode的弗里蒙特，最低配置5刀/月的（因为有信用卡新注册Linode就送20美元）。解析放在了Cloudflare，开通了免费版的全球CDN，毕竟Cloudflare的CDN除了国内，其他速度都很快。
配置HTTP镜像网站
如果你的原站没有开通https，只是http的，举个例子，用http://www.abc.com镜像http://www.baidu.com，那么只需要修改Nginx的配置文件如下：
server
{
listen 80;
server_name www.abc.com;
if ($http_user_agent ~* (baiduspider|360spider|haosouspider|googlebot|soso|bing|sogou|yahoo|sohu-search|yodao|YoudaoBot|robozilla|msnbot|MJ12bot|NHN|Twiceler)) {
return 403;
}
location / {
sub_filter www.baidu.com www.abc.com;
sub_filter_once off;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Referer http://www.baidu.com;
proxy_set_header Host www.baidu.com;
proxy_pass http://www.baidu.com;
proxy_set_header Accept-Encoding "";
}
}
第二段代码的作用的防止搜索引擎spider收录你的站（抄的），这样你原站的收录就不会因为有镜像站而减少。
配置HTTPS镜像网站
如果你的站是https的，那么你的http代理就会被重定向到https（例如我的站），那么就要在Nginx配置文件里写好SSL证书，直接镜像HTTPS。我的镜像站的SSL证书用的是letsencrypt免费HTTPS证书，以https://www.flyzy2005.win镜像https://www.flyzy2005.com为例，Nginx配置如下：
server
{
listen 80;
listen 443 ssl;
ssl on;
ssl_certificate /etc/letsencrypt/live/flyzy2005.win/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/flyzy2005.win/privkey.pem; # managed by Certbot
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
proxy_ssl_server_name on;
proxy_ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
server_name www.flyzy2005.win;
add_header Strict-Transport-Security "max-age=31536000";
if ( $scheme = http ){
return 301 https://$server_name$request_uri;
}
if ($http_user_agent ~* (baiduspider|360spider|haosouspider|googlebot|soso|bing|sogou|yahoo|sohu-search|yodao|YoudaoBot|robozilla|msnbot|MJ12bot|NHN|Twiceler)) {
return 403;
}
location / {
sub_filter www.flyzy2005.com www.flyzy2005.win;
sub_filter_once off;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Referer https://www.flyzy2005.com;
proxy_set_header Host www.flyzy2005.com;
proxy_pass https://www.flyzy2005.com;
proxy_set_header Accept-Encoding "";
}
}
server {
listen 443 ssl;
server_name flyzy2005.win;
return 301 https://www.flyzy2005.win$request_uri;
ssl_certificate /etc/letsencrypt/live/flyzy2005.win/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/flyzy2005.win/privkey.pem; # managed by Certbot
}
server {
if ($host = flyzy2005.win) {
return 301 https://$host$request_uri;
} # managed by Certbot
listen 80;
listen [::]:80;
server_name flyzy2005.win;
return 404; # managed by Certbot
}
我是flyzy2005.win转到www.flyzy2005.win，非http转到https。
flyzy小站
VPS测评与优惠，玩机教程，技术分享，手把手建站教程，欢迎关注~
以上是关于结合Nginx反向代理搭建域名被墙网站的镜像网站的主要内容，如果未能解决你的问题，请参考以下文章