nginx 反向代理 github 的配置文件，无法代理，求大神支招

This topic created in 4124 days ago, the information mentioned may be changed or developed.

最近寡妇王的娘又开始来大姨妈了，Github也被扫地出门了，这是准备建世界互联网特区的节奏，
不多说了，饭要吃，墙要翻，Github要上，只能自建反代（以备万一哪天把SS等一大堆全封了）
————————————
server {
listen 80;
server_name inds.mrsang.pw;
rewrite ^(.*) https://inds.mrsang.pw$1 permanent;
}
server
{
listen 443;
server_name inds.mrsang.pw;
ssl on;
ssl_certificate /home/ca/ca.crt;
ssl_certificate_key /home/ca/ca.key;
location / {
proxy_redirect http://github.com/ /;
proxy_cookie_domain github.com inds.mrsang.pw;
proxy_pass http://192.30.252.130;
sub_filter github.com inds.mrsang.pw;
sub_filter_once off;
}
}
——————————
打开inds.mrsang.pw为空白，有人知道怎么改吗

GitHub

github.com

Server

20 replies • 2015-03-31 23:19:12 +08:00

Slienc7

Mar 31, 2015

樓主滿拼的，其實可以嘗試SNI Proxy，請搜社區

proxy_pass http://192.30.252.130;
好像不能這麽用，應該是https://域名，因爲有證書問題
proxy_redirect http://github.com/ /;
好像也不能這樣用，不是很確定

建議樓主去谷歌一份可以用的反代配置文件，然後照葫蘆畫瓢來改

Slienc7

Mar 31, 2015

1、nginx -t 是否報錯
2、空白頁面狀態碼是多少

402645707

Mar 31, 2015

错误代码：DNS_PROBE_FINISHED_NXDOMAIN
service nginx configtest
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

402645707

Mar 31, 2015

@xgowex

Slienc7

Mar 31, 2015

DNS 查詢失敗，因此找不到位於 xxx.com 的伺服器。DNS 是將網站名稱轉譯成網際網路位址的網路服務。這項錯誤最常見的原因是沒有連線至網際網路或網路設定錯誤；也可能是因為 DNS 伺服器沒有回應，或是防火牆禁止 Google Chrome 存取網路。
...
錯誤代碼：DNS_PROBE_FINISHED_BAD_CONFIG

這是DNS沒解析好

402645707

Mar 31, 2015

@xgowex 好吧是我脑残了，忘了去dnspod里设置解析

surftheair

Mar 31, 2015

proxy_pass 不应该直接是IP，而应该是域名，或者手动指定hostname

402645707

Mar 31, 2015

@xgowex 新问题来了，访问https://inds.mrsang.pw提示证书出错，瞄了一下证书，是github的，ip也是我配置的，于是就点了信任，于是神奇的事情发生了，我费了这么大力气写了一个301跳转！！

402645707

Mar 31, 2015

@surftheair 跟着google的反代改的，我改改看

Slienc7

Mar 31, 2015

@402645707 不要重複造輪子了谷歌/Github里一大堆直接可以用的nginx.conf，拿來刪刪改改就OK了

surftheair

Mar 31, 2015

另外反代一个网站不只是改下首页的域名这么简单，还有许多网页中的内容需要替换，还涉及二级域名，目录

Slienc7

Mar 31, 2015

@402645707 你這是改錯了... ... 還有就是各個網站機制不太一樣，不能全套

surftheair

Mar 31, 2015

@402645707 proxy_redirect httpS://github.com/ /;

surftheair

Mar 31, 2015

@surftheair 上面错了，看了下返回的header，被301到https://www.github.com/了，所以应该是proxy_redirect https://www.github.com/ /;

402645707

Mar 31, 2015

此网页包含重定向循环
错误代码：ERR_TOO_MANY_REDIRECTS
@surftheair 这可以理解为两套ssl死循环吗？

402645707

Mar 31, 2015

@surftheair
附代码
server
{
listen 443;
server_name inds.mrsang.pw;
ssl on;
ssl_certificate /home/ca/ca.crt;
ssl_certificate_key /home/ca/ca.key;
location / {
proxy_redirect https://www.github.com/ /;
proxy_cookie_domain www.github.com inds.mrsang.pw;
proxy_pass http://www.github.com;
sub_filter www.github.com inds.mrsang.pw;
sub_filter_once off;
}
}

server {
listen 80;
server_name inds.mrsang.pw;
rewrite ^(.*) https://inds.mrsang.pw$1 permanent;
}

surftheair

Mar 31, 2015

@402645707 试试 proxy_redirect https://www.github.com/ https://inds.mrsang.pw/;

surftheair

Mar 31, 2015

@surftheair 我没有搜过，不知道有没有，建议还是找找网上现成的配置。你等会还会遇到很多小细节的东西，要完美地反代，配置文件会很长很长

402645707

Mar 31, 2015

@surftheair 表示只能坐等的节奏了
接触linux刚刚6个月（学生党自建ss，各种折腾）
接触nginx五天（自建blog，折腾反代）
经验根本不够啊

surftheair

Mar 31, 2015

@402645707 看你还在无限循环redirect。https://www.github.com会被github 301到http://github.com，但是又被你强行改成301到https://inds.mrsang.pw，而https://inds.mrsang.pw又是proxy_pass https://www.github.com，所以就会一直循环下去了。

解决办法就是proxy_pass https://github.com/;

这是我以前写的反代Google的配置： http://www.v2ex.com/t/137004#reply29