请教各位大佬一个有关 nginx 代理问题

• 資深大佬 : learningman

  你是想用 nginx 转发 ssh?
  用 stream，但是更建议用 iptables
  话说 CF 能转发 TCP 吗？

• 資深大佬 : eason1874

  Nginx 1.9.0+ 可以在 nginx.conf 配置 stream 反代

  stream {
  upstream ssh {
  server 后端 SSH 服务器 IP:22;
  }
  server {
  listen 2052;
  proxy_pass ssh;
  }
  }

  http {
  …
  }

• 資深大佬 : ETiV

  CF 能不能代理 TCP 协议先放一放

  LZ 这么做意义何在？
  CDN 的一个用途是隐藏后端 IP 地址，避免被扫 ssh 之类的…你这还是要暴露 ssh 服务，只不过是换了个端口而已？

• 資深大佬 : mikeguan

  如果域名解析是通过 cf 做的 proxy 那应该不支持
  如果域名解析只是普通的 a 记录解析那按照上的方法就行了
• 資深大佬 : imdong

  是不是

• 資深大佬 : FucUrFrd

  Cloudflare Spectrum 是一种企业计划产品

• 主 資深大佬 : jobs0

  @ETiV 想隐藏 ssh

• 主 資深大佬 : jobs0

  @eason1874 这样可以吗？我也是这么做的感觉不太行呀？

• 資深大佬 : eason1874

  @jobs0 #8 肯定可以，我都这样反代 TCP 流量，你连接 2052 试试不就知道了。刚发现你这个 VPS 是一个图块，这意思是同一台服务器？如果是同一台，那就是多此一举。同一台就不用 Nginx 反代，直接改 SSH 端口就行了。

  你想用 CF 隐藏 SSH IP 是吧？那你用的是付费版 CF 吗？免费版并不支持 TCP 流量，你的问题应该在这儿。

• 主 資深大佬 : jobs0

  @eason1874 好吧我大概了解了。