nginx反代难题-套CF IP限制

swan

proxy_set_header Host fna.northerneducationtrust.org

llyang

swan 发表于 2024-7-27 11:36
proxy_set_header Host fna.northerneducationtrust.org

proxy_set_header Host fna.northerneducationtrust.org;
OR
proxy_set_header $host;

都不行,常用的都测试了

llyang

把我测试过的一些代码发出来.remark部分是我测试过不行的

1. 
   
2.      proxy_pass https://fna.northerneducationtrust.org;
   
3. #    proxy_pass http://fna.northerneducationtrust.org;
   
4.      proxy_set_header Host fna.northerneducationtrust.org;
   
5. #    proxy_ssl_name $host;
   
6.      proxy_ssl_name fna.northerneducationtrust.org;
   
7.     proxy_ssl_server_name on;
   
8. #    proxy_set_header X-Real-IP $remote_addr;
   
9. #    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   
10.      proxy_set_header X-Forwarded-Proto $scheme; #ERR_TOO_MANY_REDIRECTS
    
11. 
    
12.      proxy_set_header Accept-Encoding "";
    
13.      sub_filter fna.northerneducationtrust.org mydomain.com;
    
14. #    proxy_redirect https://fna.northerneducationtrust.org https://mydomain.com;
    
15. #    proxy_redirect off;
    
16. #    sub_filter 'abc'  '123'  ;
    
17. #    sub_filter_once off;
    

复制代码

Showfom

正好没事做，帮你修好了，亲测有效，记得要用 UK 的 IP，再不行的话你换个别的 UK 商家的 IP 试试，也可能是访问量大以后触发了对面 CF 设置的 WAF

1. 
   
2.         location / {
   
3.             proxy_pass https://fna.northerneducationtrust.org;
   
4.             proxy_redirect off;
   
5.             proxy_set_header Host fna.northerneducationtrust.org;
   
6.             proxy_set_header Accept-Encoding '';
   
7.          
   
8.             client_max_body_size    10m;
   
9.             client_body_buffer_size  512k;
   
10. 
    
11.             proxy_connect_timeout    5;
    
12.             proxy_read_timeout       60;
    
13.             proxy_send_timeout       5;
    
14.             proxy_buffer_size        16k;
    
15.             proxy_buffers            4 64k;
    
16.             proxy_busy_buffers_size 128k;
    
17. 
    
18.             proxy_hide_header Alt-Svc;
    
19.             proxy_hide_header Cf-Cache-Status;
    
20.             proxy_hide_header Report-To;
    
21.             proxy_hide_header Nel;
    
22.             proxy_hide_header Cf-Ray;
    
23.             proxy_hide_header Vary;
    
24.             proxy_hide_header X-protocol;
    
25.             proxy_hide_header Strict-Transport-Security;
    
26.             proxy_hide_header X-Frame-Options;
    
27.             proxy_hide_header X-Content-Type-Options;
    
28.             proxy_hide_header X-XSS-Protection;
    
29. 
    
30.             proxy_ssl_server_name on;
    
31. 
    
32.             sub_filter 'fna.northerneducationtrust.org' '你的域名';
    
33.             sub_filter_once off;
    
34.             sub_filter_types text/javascript application/json application/ld+json application/xml;
    
35.         }
    

复制代码

llyang

Showfom 发表于 2024-7-27 17:14
正好没事做，帮你修好了，亲测有效，记得要用 UK 的 IP，再不行的话你换个别的 UK 商家的 IP 试试，也可能 ...

了不起,可以正常工作了,万分感谢

有个小插曲,以前的UK IP无论咋样都不行;新换一个UK IP+复制你的代码,妥妥的

xiaotangke

llyang 发表于 2024-7-26 21:10
直接报告:ERR_TOO_MANY_REDIRECTS
添加proxy_redirect off;也一样

解决了吗？

xiaotangke

Showfom 发表于 2024-7-27 17:14
正好没事做，帮你修好了，亲测有效，记得要用 UK 的 IP，再不行的话你换个别的 UK 商家的 IP 试试，也可能 ...

哇塞 给力啊
请教个问题，反向代理 能否开启QUIC ？

myoppo

llyang 发表于 2024-7-27 19:33
了不起,可以正常工作了,万分感谢

有个小插曲,以前的UK IP无论咋样都不行;新换一个UK IP+复制你 ...

估计网站设置有 IP 速率限制等策略

不知道新 IP 访问量一大会不会在触发

xu81709752

Showfom 发表于 2024-7-27 17:14
正好没事做，帮你修好了，亲测有效，记得要用 UK 的 IP，再不行的话你换个别的 UK 商家的 IP 试试，也可能 ...

老板 这个cf js challange 卡住怎么半