想把 9929VPS 上的服务都搬家到另外一台 VPS， 9929 只转发流量

通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展

This topic created in 1402 days ago, the information mentioned may be changed or developed.

9929 的 VPS 挺划算的，一年才 20 多到很稳定，但是性能不行。
准备把上网代理服务(因为新 VPS 还是原生 IP)，webdav ，几个网站和应用都搬家到另外一台新的 VPS ，都是 80 端口和 443 端口的服务。但是想用 9929 做前端接受流量用。

是不是直接把 9929 上 80 端口，443 端口和 22 端口转发到另外一台 VPS 上就行了？

域名也都指向 9929 ？新买的 vps 的 nginx 能收到域名吗？申请 SSL 证书啥的？都能工作吗？
反向代理似乎不行哈，上网代理服务和 webdav 貌似要特殊设置。
所以想问一下是不是用端口转发的方案可以无脑解决？还是有别的方案？
感谢

VPS

端口

webDAV

代理

13 replies • 2022-08-08 07:30:13 +08:00

Aug 6, 2022 via iPhone

nginx stream

40EaE5uJO3Xt1VVa

Aug 6, 2022

frp

jsjcjsjc

Aug 7, 2022 via iPhone

@ab 如果用 nginx stream ，在 9929 那里就得申请证书了吧…然后新 vps 还得申请证书吧？

baobao1270

Aug 7, 2022

9929 做网站真的够快吗……

两个方案
A——9929 不卸载 TLS ，域名指向 9929 但是证书部署在另一台，可以通过以下方式部署：
A1. nginx stream 转发，就是一楼的方案
A2. iptables 转发

B——9929 卸载 TLS ，域名指向 9929 ，9929 必须部署证书
B1. 另一台也部署证书，9929 nginx 反向代理另一台
B2. 另一台部署自签名证书，9929 nginx 反向代理另一台，开启自签名证书认证
B3. 另一台无证书，9929 nginx 公网 HTTP 明文反代另一台，不安全
B4. 另一台无证书，9929 nginx 通过 wireguard 隧道内网 HTTP 反代另一台

chinni

Aug 7, 2022

haproxy 负责证书然后 proxy protocol 转发到后端后端 nginx 即可其他的 tcp 直接走就可以不需要 haproxy

jsjcjsjc

Aug 7, 2022 via iPhone

@baobao1270 9929 特别爽哈。推荐哦。
使用 ngnix stream 模式的话，域名 abc.com 如果指向 9929 ，在新 vps 可以申请到证书？

chinni

Aug 7, 2022

@jsjcjsjc 申请证书直接 dns 模式呗... 没必要用 http 模式验证

Aug 7, 2022 via iPhone

@jsjcjsjc #3 后端配证书就行。

qile1

Aug 7, 2022 via Android

推荐个便宜稳定服务商套餐我去试试

jsjcjsjc

Aug 7, 2022 via iPhone

@ab 关键是后端能申请到证书吗，我总感觉申请不到

Aug 7, 2022

@jsjcjsjc 7 楼也说了，用 DNS 模式。

且我现在用的就是这个方案，用的是 CN2GIA 线路转发

baobao1270

Aug 7, 2022

@jsjcjsjc 哈哈，我有 CN2 GIA
域名推荐用 dns 模式，可以签 wildcard 证书
如果是默认的 http 模式，那么 stream 需要转发 80 和 443 两个端口
如果 CA 支持 ACME 的 alpn-tls01 验证，那么可以只转发 443 端口（但是新 VPS 需要先配置自签名证书，然后再用申请到的证书替换之）

jsjcjsjc

Aug 8, 2022 via iPhone

@baobao1270 感谢。如果域名指向 9929.
9929 vps 使用 nginx stream 转发域名的时候用的是 443 端口，是不是也得申请证书？

还有就是新 vps 接受流量的时候，新 vps 知道这个流量是来自那个域名的吗？