我来推广一下

thhbdd

我来推广一下我的公众号，前几天qnap分享的那个文章就是我写的 也欢迎关注我的公众号：憨憨的小木屋

brucelee1126

支持一下群友

dksir47

楼主，很感谢你的教程，我现在已经部署上了，我用的是爱快路由，我虽然有域名，nginx的证书也有，端口转发出去还是http，请问这种如何加密，麻烦知道的话，也能出个后续防止爬虫和加密的教程

thhbdd

dksir47 发表于 2023-5-27 23:26
楼主，很感谢你的教程，我现在已经部署上了，我用的是爱快路由，我虽然有域名，nginx的证书也有，端口转发 ...

nginx反代加上ssl模块就行，爬虫的家宽不用担心，基本上不会有爬虫来，还是担心可以配置限制ua（爬虫），加密用自带的那个密码访问就可以了

1. server {
   
2.   listen 443 ssl http2;
   
3.   #仅监听443端口，可以自己替换想要的端口，记得最后放行防火墙
   
4.   server_name example.com;
   
5.   #example.com自行换成自己的域名
   
6. 
   
7.         ssl_certificate "/home/*.crt";
   
8.         #配置ssl证书文件路径，请自行更改
   
9.         ssl_certificate_key "/home/*.key";
   
10.         #配置ssl私钥文件路径，请自行更改
    
11.         ssl_session_cache shared:SSL:1m;
    
12.         ssl_session_timeout  10m;
    
13.         ssl_ciphers HIGH:!aNULL:!MD5;
    
14.         ssl_prefer_server_ciphers on;
    
15.    
    
16.         location ~ ^(/_matrix|/_synapse/client) {
    
17.         # note: do not add a path (even a single /) after the port in `proxy_pass`,
    
18.         # otherwise nginx will canonicalise the URI and cause signature verification
    
19.         # errors.
    
20.         proxy_pass http://192.168.31.11:8008;
    
21.         #配置反代ip地址，请自行更改
    
22.         proxy_set_header X-Forwarded-For $remote_addr;
    
23.         proxy_set_header X-Forwarded-Proto $scheme;
    
24.         proxy_set_header Host $host;
    
25. 
    
26.         # Nginx by default only allows file uploads up to 1M in size
    
27.         # Increase client_max_body_size to match max_upload_size defined in homeserver.yaml
    
28.         client_max_body_size 50M;
    
29.    
    
30.     # Synapse responses may be chunked, which is an HTTP/1.1 feature.
    
31.     proxy_http_version 1.1;
    
32.     }
    
33. }

复制代码

dksir47

thhbdd 发表于 2023-5-28 15:36
nginx反代加上ssl模块就行，爬虫的家宽不用担心，基本上不会有爬虫来，还是担心可以配置限制ua（爬虫）， ...

感谢大佬的代码，这个是在容器里运行吗？还是用shell连接？

dksir47

图好像挂啦

thhbdd

dksir47 发表于 2023-5-28 23:18
感谢大佬的代码，这个是在容器里运行吗？还是用shell连接？

在nginx配置文件加上这段话，nginx需要你自己单独部署，或者用威联通自带的那个反向代理也可以，就在设置里面添加对应的配置就行