NGINX
NGINX Trac
3rd Party Modules
Security Advisories
CHANGES
OpenResty
ngx_lua
Tengine
在线学习资源
NGINX 开发从入门到精通
NGINX Modules
ngx_echo
ab
V2EX  ›  NGINX

nginx 使用 stream 转发 https 流量,会泄漏域名吗?

  •  
  •   ab · Jul 7, 2024 · 4450 views
    This topic created in 698 days ago, the information mentioned may be changed or developed.
    中转机是国内阿里云,域名已备案。

    落地机在日本,最近经常发现请求被 reset...

    不用中转直接访问落地机的话,几次请求后,会有被中断几分钟的情况。
    13 replies    2024-07-08 12:26:29 +08:00
    IvanLi127
        1
    IvanLi127  
       Jul 7, 2024
    我觉得会,和你直接在中转机上访问对应网站效果相同。
    fenglong
        2
    fenglong  
       Jul 7, 2024
    会。转发只是转发,流量还是那个流量。
    ab
        3
    ab  
    OP
       Jul 7, 2024
    但不是说转发的是 tcp 吗
    @fenglong

    这是我的配置
    `
    # 后端
    upstream https {
    server [ip****]:[port];
    }

    # 转发
    server {
    listen 443 reuseport;
    proxy_pass https;
    proxy_protocol on;
    proxy_connect_timeout 1s;
    }
    `
    caola
        4
    caola  
       Jul 7, 2024
    像不明白 nginx 为什么要这样跨地区转发,
    直接在弄个二级域名绑定,然后 web 端加载这个二级域名的资源不就行了吗,
    如果不是 web 用途的,那直接让客户端连接 落地机 也问题不大吧
    Gannicus5
        5
    Gannicus5  
       Jul 7, 2024
    TLS sni 了解一下,可以在 client-hello 里看到 tls 握手的域名信息的,也是 GFW 识别流量的一种方法
    ab
        6
    ab  
    OP
       Jul 7, 2024
    @caola 落地机网络不稳定。且目前发现直连落地机后会出现断流的情况。
    cpstar
        7
    cpstar  
       Jul 7, 2024
    upstream 是四层转发,并不能二次包装请求内容,你终端的请求都转成了云服务器的请求,所以在 GFW 看来反而是一个国内固定地址经常请求一个往外的屏蔽地址,不被 RESET 才怪。
    ab
        8
    ab  
    OP
       Jul 7, 2024
    @cpstar iptables 转发可解吗?
    ntedshen
        9
    ntedshen  
       Jul 7, 2024
    转发转发,他就是把东西给你转一下,原始特征啥样过去还是啥样。。。

    这不得自己组个网或者整个 frp 什么的。。。
    Ipsum
        10
    Ipsum  
       Jul 7, 2024
    sni 都会漏。和 tcp 没啥关系
    weijancc
        11
    weijancc  
       Jul 7, 2024
    你这个只是流量转发, 境内的机器长时间访问国外的流量就有几率被 Reset, 和是不是 VPS, 域名是否备案没关系, 重点在于流量, 如果想避免这种情况, 你需要购买境外 VPS, 推荐阿里云轻量香港/新加坡
    pagxir
        12
    pagxir  
       Jul 7, 2024
    套一下 ipsec 吧
    lavvrence
        13
    lavvrence  
       Jul 8, 2024
    1. DNS 解析泄露
    2. SNI 泄露
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3012 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 59ms · UTC 08:25 · PVG 16:25 · LAX 01:25 · JFK 04:25
    ♥ Do have faith in what you're doing.