分享同域名反代方法

ZHT5178 大佬有话说 :

分享同域名反代方法

目前已知可以实现同域名反代的方法有3种，我分享的是最简单配置的直接发送HOST HEADER调取的方法
另外两种方法还有一个是修改HOST然后宝塔配置界面设置反代，还有一种是upstream的配置方法。
想请教大佬，三种同域名反代方法中，哪个效率最高，另外我下面的配置是不是有需要优化的参数啥的，还能再怎么优化？

环境：
源服务器：宝塔+NIGNX，反代服务器：宝塔+NIGNX，源服务器和目标服务器都绑定了网站域名，其实装不装宝塔都是OK的，设置好证书路径即可。

配置文件修改：（其中domains.com是你需要同域名反代的站点域名，127.0.0.1是你的源服务器IP

server
{
    listen 80;
        listen 443 ssl http2;
    server_name domains.com www.domains.com;
    index index.php index.html index.htm default.php default.htm default.html;
   
    #SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
    #error_page 404/404.html;
    ssl_certificate    /www/server/panel/vhost/cert/domains.com/fullchain.pem;
    ssl_certificate_key    /www/server/panel/vhost/cert/domains.com/privkey.pem;
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    #添加
    ssl_buffer_size 1400;
    add_header Strict-Transport-Security max-age=15768000;
    ssl_stapling on;
    ssl_stapling_verify on;
    #添加结束
    error_page 497https://$host$request_uri;

    #SSL-END
   
    #ERROR-PAGE-START错误页配置，可以注释、删除或修改
    #error_page 404 /404.html;
    #error_page 502 /502.html;
    #ERROR-PAGE-END
   
    #PHP-INFO-STARTPHP引用配置，可以注释或修改
    include enable-php-00.conf;
    #PHP-INFO-END
   
    #REWRITE-START URL重写规则引用,修改后将导致面板设置的伪静态规则失效
    include /www/server/panel/vhost/rewrite/domains.com.conf;
    #REWRITE-END
   
    #禁止访问的文件或目录
    location ~ ^/(.user.ini|.htaccess|.git|.svn|.project|LICENSE|README.md)
    {
      return 404;
    }
   
    #一键申请SSL证书验证目录相关设置
    location ~ .well-known{
      allow all;
    }
   

    #添加
    if ($ssl_protocol = "") { return 301 https://$host$request_uri; }
if ($host != www.domains.com) {
    rewrite ^/(.*)$ $scheme://www.domains.com)/$1 permanent;
    }

location / {
proxy_pass https://127.0.0.1:443;
#proxy_pass https://127.0.0.1:443;

#Proxy Settings
proxy_redirect   off;
proxy_set_header   Host             $host;
proxy_set_header   X-Real-IP      $remote_addr;
proxy_set_header   REMOTE-HOST      $remote_addr;
proxy_set_header   X-Forwarded-For$proxy_add_x_forwarded_for;
proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
proxy_max_temp_file_size 0;
proxy_connect_timeout      90;
proxy_send_timeout         90;
proxy_read_timeout         90;
proxy_buffer_size          4k;
proxy_buffers            4 32k;
proxy_busy_buffers_size    64k;
proxy_temp_file_write_size 64k;
error_page 404 401 402 403 404 500 502 503 504 /502.html;
}
#添加结束
        access_log/www/wwwlogs/domains.com.log;
    error_log/www/wwwlogs/domains.com.error.log;
}https://cdn.jsdelivr.net/gh/hishis/forum-master/public/images/patch.gif

周润发 大佬有话说 :

直接流量转发 最省事 :lol