由于最近折腾了一下 ipv6，利用 ddns-go 做了动态域名解析，也算是有了一台放在家里的公网服务器。不方便的地方就在于输入域名后还要输入端口号，毕竟家宽都是封锁 80、443 端口的。 于是想着利用腾讯云 dnspod 的 url 转发功能，输入域名跳转到带有端口的页面，确实也挺好用，不好的地方就在于，这个 url 转发免费版只能配置两条。 后面想着能不能用大善人 cloudflare 实现…

由于 docker 被墙，很多时候拉取镜像都不太方便，特别是不常用的机器。要么配置科学，要么从其他地方 docker save，再 docker load。 由于最近刚买了一台 UCloud 的香港机器，且续费同价 139 每年，可以说非常实惠了。但是他的线路不是很好，去程绕 ntt，不过回程加速。这不是巧了么，其他的干不了，跑跑下载还是可以的。 之前其实也看见过很多使用 cf 的 worker …

现在很多浏览器的 api 都需要在 https 协议下才能访问，比如之前写过的 Docker 搭建批量文件重命名工具 还有 Docker 搭建 web 思维导图 等等。 想要搭建一个测试或者开发环境的话，如果直接搭建 nginx，还需要修改配置文件和制作证书，于是想着直接做一个带有证书的 nginx 镜像算了，目前的话是制作了一个 100 年有效期的自签名证书。 使用方式如下： docker ru…

前言 由于 nginx 带不带/老是会混乱，并且确实在使用中出现过问题，比如使用不当导致代理后的 url 带有//，或者说配置很久也不能达到自己想要代理的效果。于是想着还是好好研究一下，并在以后规范自己 nginx 的使用。 如果代理后的地址带有 //，spring security 中可能报错：The request was rejected because the URL contained …

可以说是水一篇文章了，不过从零开始搭建 nginx 的测试情况实在太多了，于是将之前搭建 nginx 的教程直接写成了脚本，方便进行安装。 #!/bin/bash rm -rf /home/docker/nginx mkdir -p /home/docker/nginx/{conf.d,html,logs} docker run -d –name nginx -p 88:80 nginx &am…

首先是发现博客的日志 error.log 很大，然后发现每次请求几乎都有报错，但是页面访问又是正常的。即 access.log 中显示请求为 200，但 error.log 中报错 connect() failed (111: Connection refused)。 后百度得知答案，Connection refused 报错很大概率是 CGI 出错，首先检查上游 server，发现服务正常可访问…

平常 Nginx 用得最多的也就是 http 反向代理，包含在 http 块中。 如果需要用到 tcp 端口转发，那么需要在 nginx.conf 文件夹中添加配置。 # 1. 直接转发 stream { server { listen 100; proxy_pass 192.168.1.1:2000; } } # 2. 负载均衡 stream { server { listen 100; pro…

了解 nginx 的 location 优先级非常有必要，下面阿蛮君就介绍一下 localtion 不同符号的作用以及优先级。 ~ 表示执行一个正则匹配，区分大小写 ~* 表示执行一个正则匹配，不区分大小写 ^~ 表示普通字符匹配。使用前缀匹配。如果匹配成功，则不再匹配其他location。 = 进行普通字符精确匹配。也就是完全匹配。 @ "@" 定义一个命名的 locatio…

了解 nginx 配置文件对经常使用 nginx 的我们来说有很多好处，遇到问题能快速给出解决方案，并且能玩出不一样的东西，比如用 nginx 做正向代理。 一、目录结构 … #全局块 events { #events块 … } http #http块 { … #http全局块 server #server块 { … #server全局块 location [PATTERN] #l…

一、常用变量 nginx 有很多内置的变量，这些变量可以在配置文件中使用。下面是一些常见的 nginx 变量： 变量名                     定义 $arg_PARAMETER GET请求中变量名PARAMETER参数的值 $args 这个变量等于GET请求中的参数。例如，foo=123&bar=blahblah;这个变量只可以被修改 $binary_remote_add…

有些程序需要用到 websocket，比如 webssh 和 code-server 等，如果 nginx 需要反向代理到这些程序，那么需要加上相应的配置。 请求头设置 Upgrade 和 Connection 即可。 map $http_upgrade $connection_upgrade { default upgrade; '' close; } server { li…

本文所讲的是通过 Nginx 限流以达到防御 cc 攻击的目的，同时通过封禁 ip 可以对恶意请求禁止访问。 另外本文都是基于 Docker 搭建的 Nginx 和 fail2ban 所进行配置，如有路径问题还请自己注意。如果不懂搭建可以参考我的文章 Docker 搭建 Nginx 和 使用 fail2ban 防止 ssh 密码被暴力破解 一、配置 Nginx 限流 nginx.conf 配置 编…