利用Nginx反向代理来简单镜像HTTP(S)网站的方法

博主： james
发布时间：2020 年 04 月 08 日
89 次浏览
暂无评论
2869字数
分类：建站知识

说明：之前发过一个反代教程：<a href="http://www.502435.com/1698.html" target="_blank" rel="noopener noreferrer">Linux Centos下Nginx反代教程</a>，现在发个<code>Debian</code>下反代<code>HTTP</code>(<code>S</code>)网站的教程。
<div data-unique="安装nginx"></div>
<h2>安装nginx</h2>
系统要求：<code>Debian 7</code>
<pre><code class="hljs cs">echo "deb http://packages.dotdeb.org wheezy all" &gt;&gt; /etc/apt/sources.list
apt-get update
apt-get install nginx
# 安装会提示输入两次 Y 来继续安装。
</code></pre>
安装完毕之后输入<code>nginx -v</code> ，查看<code>nginx</code>的版本，确定是否安装完成。
<div data-unique="修改配置文件"></div>
<h2>修改配置文件</h2>
找到下面这个文件，然后修改。
<pre><code class="hljs nginx">vi /etc/nginx/sites-available/default
</code></pre>
按照下面的示例修改完毕后就重启<code>Nginx</code>：
<pre><code class="hljs nginx">service nginx restart
</code></pre>
然后访问你的域名看一看是否成功镜像，需要注意的一点是，如果被镜像的网站设置了防盗链，那么静态文件(<code>js</code>/<code>css</code>/图片)可能无法显示，这就没办法了。

1、HTTP示例
一般情况下只需要更改这几个参数。
<pre><code class="hljs nginx">server_name 你的域名;
sub_filter 欲被镜像的域名 你的域名;
proxy_set_header Referer http://欲被镜像的域名
proxy_set_header Host 欲被镜像的域名
proxy_pass http://欲被镜像的域名</code></pre>
以下示例是以<code>go.doubi.date</code>镜像<code>www.baidu.com</code>为例。自行替换其中的参数：

第二段是屏蔽搜索引擎收录，比如镜像自己的网站，如果不屏蔽会导致收录流失。
<pre><code class="hljs nginx">server
 {
 listen 80;
 server_name go.doubi.date;
 
 if ($http_user_agent ~* (baiduspider|360spider|haosouspider|googlebot|soso|bing|sogou|yahoo|sohu-search|yodao|YoudaoBot|robozilla|msnbot|MJ12bot|NHN|Twiceler)) {
 return 403;
 }
 
 location / {
 sub_filter www.baidu.com go.doubi.date;
 sub_filter_once off;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header Referer http://www.baidu.com
 proxy_set_header Host www.baidu.com
 proxy_pass http://www.baidu.com
 proxy_set_header Accept-Encoding "";
 }
}
</code></pre>
2、HTTPS示例
当你要镜像的网站不开放<code>HTTP</code>或者强制<code>HTTPS</code>的时候，你就需要加上<code>SSL</code>来转成<code>HTTPS</code>了。
假设<code>SSL</code>证书文件位置是：<code>/root/ssl.crt</code>。
假设<code>SSL</code>密匙文件位置是：<code>/root/ssl.key</code>。
第二段的<code>301</code>码是，强制走<code>HTTPS</code>，如果不需要可以去掉。
第三段是屏蔽搜索引擎收录，比如镜像自己的网站，如果不屏蔽会导致收录流失。
同时下面这两个选项的记得把<code>http://</code>改成<code>https://</code>。
<pre><code class="hljs nginx">proxy_set_header Referer https://www.baidu.com
proxy_pass https://www.baidu.com
</code></pre>
<pre><code class="hljs nginx">server
 {
 listen 80;
 listen 443 ssl;
 ssl on;
 ssl_certificate /root/ssl.crt;
 ssl_certificate_key /root/ssl.key;
 ssl_session_cache shared:SSL:10m;
 ssl_session_timeout 10m;
 server_name go.doubi.date;
 add_header Strict-Transport-Security "max-age=31536000";
 
 if ( $scheme = http ){
 return 301 https://$server_name$request_uri;
 }
 
 if ($http_user_agent ~* (baiduspider|360spider|haosouspider|googlebot|soso|bing|sogou|yahoo|sohu-search|yodao|YoudaoBot|robozilla|msnbot|MJ12bot|NHN|Twiceler)) {
 return 403;
 }
 
 location / {
 sub_filter www.baidu.com go.doubi.date;
 sub_filter_once off;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header Referer https://www.baidu.com
 proxy_set_header Host www.baidu.com
 proxy_pass https://www.baidu.com
 proxy_set_header Accept-Encoding "";
 }
}
</code></pre>
原文地址：<a href="https://doub.io/wlzy-3/" target="_blank" rel="noopener noreferrer">https://doub.io/wlzy-3/</a>

最后修改：2022 年 08 月 02 日