主页 / server / 问题 / 1078484
Accepted
Zareh Kasparian
Asked: 2021-09-24 13:01:33 +0800 CST

带有子域通配符过滤的 Nginx 流块

  • 772

我已经将 Nginx 服务器设置为 L4 代理（带流模块的转发代理），在 nginx.conf 文件中具有以下配置；

stream {
resolver 8.8.8.8;
server {
    listen 443;
    ssl_preread on;
    proxy_connect_timeout 5s;
    proxy_pass $ssl_preread_server_name:$server_port;
  } 
}

一切正常，上面的配置。但假设我想限制传递给我的代理服务器的 URL 的访问。不是通过限制 IP 地址，而是通过 URL 名称。
我做了一项研究并设置了以下配置文件，不知何故我能够控制传递给我的代理的 URL。
但问题从这里开始。如果调用一个大型网站，因为它在后台加载了许多链接或子域，并且知道我已经限制了允许通过的 URL，并且通配符子域在流块中不起作用，所以我无法加载请求的网站完全地。
是否有解决方案让它在流块中用于支持域子域的通配符？我的新配置如下：

stream {


 map $ssl_preread_server_name $name {
     ipchicken.com ipchicken.com;
     www.bbc.com www.bbc.com;
     www.bbc.co.uk www.bbc.co.uk;
     bbci.co.uk bbci.co.uk;
}


server {

    resolver 8.8.8.8;
    listen 443;
    ssl_preread on;
    proxy_connect_timeout 5s;
    proxy_pass $name:$server_port;
   }
 }

 events {
}
nginx transparent-proxy

1 个回答

  1. Best Answer

    您正在寻找hostnames关键字。使用此关键字，您可以将*.example.com其用作example.com域的通配符条目。server_name与指令类似，您可以.example.com同时使用example.comand *.example.com：

    map $ssl_preread_server_name $name {
    hostnames;
    .ipchicken.com    $ssl_preread_server_name;
    .bbc.com          $ssl_preread_server_name;
    .bbc.co.uk        $ssl_preread_server_name;
    .bbci.co.uk       $ssl_preread_server_name;
}

    作为替代方案，您可以在map块中使用任何正则表达式，即

    map $ssl_preread_server_name $name {
    # covers 'bbc.com', 'www.bbc.com' and 'static.bbc.com':
    ~^(?:www\.|static\.)?bbc\.com$    $ssl_preread_server_name;
    ...
}
    • 3

相关问题