nginx反代难题-套CF IP限制

llyang

一个小学的网站，练习反代发现始终无法成功。
网站地址如下

1. 
   
2. fna.northerneducationtrust.org
   

复制代码

需要UK IP访问。如果是UK IP，访问十分正常，没有验证等。

我的VPS选用的UK IP,用这个IP代理可以访问该网站。

已经使用这些方法都无效
proxy_redirect on/off;
proxy_ssl_server_name on;

反代不成功的截图如下

Showfom

正好没事做，帮你修好了，亲测有效，记得要用 UK 的 IP，再不行的话你换个别的 UK 商家的 IP 试试，也可能是访问量大以后触发了对面 CF 设置的 WAF

1. 
   
2.         location / {
   
3.             proxy_pass https://fna.northerneducationtrust.org;
   
4.             proxy_redirect off;
   
5.             proxy_set_header Host fna.northerneducationtrust.org;
   
6.             proxy_set_header Accept-Encoding '';
   
7.          
   
8.             client_max_body_size    10m;
   
9.             client_body_buffer_size  512k;
   
10. 
    
11.             proxy_connect_timeout    5;
    
12.             proxy_read_timeout       60;
    
13.             proxy_send_timeout       5;
    
14.             proxy_buffer_size        16k;
    
15.             proxy_buffers            4 64k;
    
16.             proxy_busy_buffers_size 128k;
    
17. 
    
18.             proxy_hide_header Alt-Svc;
    
19.             proxy_hide_header Cf-Cache-Status;
    
20.             proxy_hide_header Report-To;
    
21.             proxy_hide_header Nel;
    
22.             proxy_hide_header Cf-Ray;
    
23.             proxy_hide_header Vary;
    
24.             proxy_hide_header X-protocol;
    
25.             proxy_hide_header Strict-Transport-Security;
    
26.             proxy_hide_header X-Frame-Options;
    
27.             proxy_hide_header X-Content-Type-Options;
    
28.             proxy_hide_header X-XSS-Protection;
    
29. 
    
30.             proxy_ssl_server_name on;
    
31. 
    
32.             sub_filter 'fna.northerneducationtrust.org' '你的域名';
    
33.             sub_filter_once off;
    
34.             sub_filter_types text/javascript application/json application/ld+json application/xml;
    
35.         }
    

复制代码

Crownsecular

location / {
        proxy_pass http://fna.northerneducationtrust.org;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Host $host;
        proxy_set_header X-Forwarded-Port $server_port;
    }

MrJoker

签名用edgecdn完美解决

职业菜鸟

是不是反代的时候 传递真实IP 给 它了

iks

你不发
ssl_name $Host;
吗？

llyang

Crownsecular 发表于 2024-7-26 17:43
location / {
        proxy_pass http://fna.northerneducationtrust.org;
        proxy_set_header Host ...

直接报告:ERR_TOO_MANY_REDIRECTS
添加proxy_redirect off;也一样

xfspace

你加x-forward x-real不正告诉对面你用反代访问

llyang

xfspace 发表于 2024-7-26 22:35
你加x-forward x-real不正告诉对面你用反代访问

X-Real-IP
X-Forwarded-For
注释与开启,表现一样

llyang

nginx报错如下:

1. 
   
2. 2024/07/26 14:59:16 [error] 43597#43597: *22 connect() to [2606:xxxx:3034::ac43:be1e]:443 failed (101: Network is unreachable) while connecting to upstream, client: 172.167.88.51, server: www.mydomain.com, request: "GET / HTTP/2.0", upstream: "https://[2606:xxxx:3034::ac43:be1e]:443/", host: "www.mydomain.com"
   
3. 
   
4. 2024/07/26 14:59:17 [error] 43597#43597: *22 connect() to [2606:xxxx:3031::6815:2189]:443 failed (101: Network is unreachable) while connecting to upstream, client: 172.167.88.51, server: www.mydomain.com, request: "GET /cdn-cgi/challenge-platform/h/g/orchestrate/chl_page/v1?ray=8a9540b07f3a3634 HTTP/2.0", upstream: "https://[2606:xxxx:3031::6815:2189]:443/cdn-cgi/challenge-platform/h/g/orchestrate/chl_page/v1?ray=8a9540b07f3a3634", host: "www.mydomain.com", referrer: "https://www.mydomain.com/?__cf_chl_rt_tk=CN_qBOKFGQHcehplHm5VTXmY7VFB8N9Hcn34eu3pt40-1722005957-0.0.1.1-4330"
   

复制代码

关闭IPv6也没用

Tonylee

反代 问题 ，解决了吗？？？