V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
› NGINX
› NGINX Trac
› 3rd Party Modules
› Security Advisories
› CHANGES
› OpenResty
› ngx_lua
› Tengine
在线学习资源
› NGINX 开发从入门到精通
NGINX Modules
› ngx_echo
This topic created in 1482 days ago, the information mentioned may be changed or developed.
为关闭 ip 直接访问，我们在后端机器的 nginx 添加配置
原配置:
server {
listen 80 default_server;
listen 443 ssl http2 default_server;
server_name _;
ssl_certificate cert/empty.crt; #自签假证
ssl_certificate_key cert/empty.key; #自签假证
return 444;
}
新配置:
server {
listen 80 default_server;
listen 443 ssl http2 default_server;
server_name _;
ssl_reject_handshake on; # nginx 1.19 新参数
return 444;
}
改了新配置以后，前端反代某个已在后端绑定的域名时，80 端口可以正常请求到，但 443 全部 502 ，请老哥们赐教了
原配置:
server {
listen 80 default_server;
listen 443 ssl http2 default_server;
server_name _;
ssl_certificate cert/empty.crt; #自签假证
ssl_certificate_key cert/empty.key; #自签假证
return 444;
}
新配置:
server {
listen 80 default_server;
listen 443 ssl http2 default_server;
server_name _;
ssl_reject_handshake on; # nginx 1.19 新参数
return 444;
}
改了新配置以后，前端反代某个已在后端绑定的域名时，80 端口可以正常请求到，但 443 全部 502 ，请老哥们赐教了
 |
1
ZE3kr Apr 6, 2022 via iPhone
看 errorlog
|
 |
2
Judoon Apr 6, 2022  1
前端反代 443 时向后端也是 443 访问吗？那目测直接握手拒绝了，建立连接时没有带 SNI 信息吧？
|
 |
3
ab OP @Judoon 是的，直接反代 403
proxy_cache off; proxy_redirect off; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; proxy_set_header Host $host; proxy_set_header Referer $http_referer; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Port $server_port; |
|
5
Judoon Apr 6, 2022
|
 |
6
GBdG6clg2Jy17ua5 Apr 6, 2022
将 80,443 配置成两个 server 块。443 类似你原来的配置。
|
 |
7
cnrting Apr 6, 2022 via iPhone
ssl_reject_handshake on; 没用过这参数，可是看字面意思返回 502 难道不是正常反应吗
|
|
8
ab OP 1
|
|
11
ab OP 我是加在 server 段，只用来禁用非绑定的域名
|
 |
14
yxnwh Apr 7, 2022
多谢，mark 一记，之前也遇到了类似问题
|
Select Language