nginx 使用 stream 转发 https 流量，会泄漏域名吗？

查看 116|回复 10

作者：IvanLi127 发布时间：2024-7-7 19:02:02

中转机是国内阿里云，域名已备案。
落地机在日本，最近经常发现请求被 reset...
不用中转直接访问落地机的话，几次请求后，会有被中断几分钟的情况。

fenglong 2024-7-7 19:02:55

我觉得会，和你直接在中转机上访问对应网站效果相同。

caola 2024-7-7 19:03:25

会。转发只是转发，流量还是那个流量。

Gannicus5 2024-7-7 19:04:00

但不是说转发的是 tcp 吗
@fenglong
这是我的配置
`
# 后端
upstream https {
server [ip****]:[port];
}
# 转发
server {
listen 443 reuseport;
proxy_pass https;
proxy_protocol on;
proxy_connect_timeout 1s;
}
`

cpstar 2024-7-7 19:04:42

像不明白 nginx 为什么要这样跨地区转发，
直接在弄个二级域名绑定，然后 web 端加载这个二级域名的资源不就行了吗，
如果不是 web 用途的，那直接让客户端连接落地机也问题不大吧

ntedshen 2024-7-7 19:05:35

TLS sni 了解一下，可以在 client-hello 里看到 tls 握手的域名信息的，也是 GFW 识别流量的一种方法

Ipsum 2024-7-7 19:06:19

@caola 落地机网络不稳定。且目前发现直连落地机后会出现断流的情况。

Ipsum 2024-7-7 19:06:53

upstream 是四层转发，并不能二次包装请求内容，你终端的请求都转成了云服务器的请求，所以在 GFW 看来反而是一个国内固定地址经常请求一个往外的屏蔽地址，不被 RESET 才怪。

cpstar 2024-7-7 19:07:37

@cpstar iptables 转发可解吗？

cpstar 2024-7-7 19:08:11

转发转发，他就是把东西给你转一下，原始特征啥样过去还是啥样。。。
这不得自己组个网或者整个 frp 什么的。。。

nginx 使用 stream 转发 https 流量，会泄漏域名吗？

热门主题

关于自建DNS问题，有大佬懂吗

诚寻有组网经验的朋友加入我们，合规商用梯

基于事件的程序，自由度高，性能好，但是调

针对程序员的攻击？在 github 上广撒 issue

WIN11 桌面端 Chrome 频繁闪退

有什么程序可以直接在 cloudflare 上直接用

黎巴嫩bb机爆炸的真正教训是：不要整齐划一

1000出个28年成都无忧125

收一台 cloudcone 的 13.99刀 140G

出2个98tang邀请码 65(9U)/个

热门板块

公告

网站帮助 - Yoo趣儿

我们的愿景

在 Yoo趣儿投放广告

Yoo趣儿网站用户应遵守规则

nginx 使用 stream 转发 https 流量，会泄漏域名吗？

热门主题

关于自建DNS问题，有大佬懂吗

诚寻有组网经验的朋友加入我们，合规商用梯

基于事件的程序，自由度高，性能好，但是调

针对程序员的攻击？在 github 上广撒 issue

WIN11 桌面端 Chrome 频繁闪退

有什么程序可以直接在 cloudflare 上直接用

黎巴嫩bb机爆炸的真正教训是：不要整齐划一

1000出个28年成都无忧125

收 一台 cloudcone 的 13.99刀 140G

出2个98tang邀请码 65(9U)/个

热门板块

公告

网站帮助 - Yoo趣儿

我们的愿景

在 Yoo趣儿 投放广告

Yoo趣儿网站用户应遵守规则

收一台 cloudcone 的 13.99刀 140G

在 Yoo趣儿投放广告