嘟嘟社区

【教程】Nginx 反代HTTPS 遇到403的问题，以反代cloudflare为例

moe

好久没写文章了，来水一篇，顺便做下备忘
内容很水，至少简单的记录下，已经了解的大佬飘过哈
原文地址：https://blog.1234234.xyz/archives/34/

如下直接通过宝塔进行反代产生的配置文件：

  1. location /
  2. {
  3.     proxy_pass https://www.example.com;
  4.     proxy_set_header Host $host;
  5.     proxy_set_header X-Real-IP $remote_addr;
  6.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  7.     proxy_set_header REMOTE-HOST $remote_addr;
  8.     proxy_redirect off;
  10.     add_header X-Cache $upstream_cache_status;
  12.     #Set Nginx Cache
  14.         add_header Cache-Control no-cache;
  15.     expires 12h;
  16. }

复制代码

访问后基本上就是502、403的状态码
但把上述的

  1. proxy_pass https://www.example.com;

复制代码

改为http://即可，原因自然是走了http的80端口，不是https的443端口
但如果开启了强制https跳转，此方法就没有效果了

如Cloudflare中，强制HTTPS选择仅支持单独为一个站点设置、或为账号下的全部站点设置，而页面规则免费账号也仅有3条，就算足够还得一条一个站点，着实麻烦。同时此方法也需要将SSL设置为关闭或灵活，若使用严格则也无效果。

通过一番搜索找到如下方法：
添加配置：

  1.     proxy_ssl_name www.example.com;
  2.     proxy_ssl_server_name on;
  3.     proxy_redirect off;

复制代码

即可，www.example.com为目标站点，其实就是加了一层SNI头。

简单理解（可能有偏差）：HTTP服务器要判断请求对应的网站是根据HOST头判断的，而HTTPS需要与通信双方校验SSL证书的可信度，服务端需要先返回对应的SSL证书，而服务端判断到底返回哪个网站的证书便是需要SNI头，之前我们没有设置相关的SNI信息，当然不会代理成功。
前排支持大佬一波，另外问一下论坛快照能不能加一个截取翻页的功能，快照只能看到第一页，后面的看不到。
【教程】Nginx 反代HTTPS 遇到403的问题，以反代cloudflare为例
先收藏了
收藏

laozhang142857 发表于 2022-5-3 19:50
前排支持大佬一波，另外问一下论坛快照能不能加一个截取翻页的功能，快照只能看到第一页，后面的看不到。 …

看个帖子内容就完事了
翻页的话快照数量就几何翻倍了
MARK一下，大佬对frp了解吗，我frp出去要么不能https，要么网页加载出错，f12说有些图片文件因为是http所有加载不出来