分享一个反向代理的神器——NginxProxyManager

mlcq

丶Silently 发表于 2021-12-16 16:59
这个要怎么设置拒绝其他域名或者通过ip访问 只允许绑定域名

如果这个和你的反代的站是同一个服务器的话，就只要开放80和443端口就行，其他端口可以关闭，这样的话别人就不能通过ip+端口访问你的网站了；如果NPM和你的站不在一个服务器上的话，可以在源站那边防火墙设置一下，给NPM所在的服务器设置一个白名单，只允许这台机器的IP能够访问你的源站服务器，这样的话用户也就只能通过绑定的域名来访问你的网站了。

mlcq

柯林斯 发表于 2021-12-16 17:05
你这样代理xui是为了用域名那种吗？表示没太理解

是想用vmess+ws+tls的方式来上网，用宝塔的时候xui设置了之后，在原来网站的nginx配置上添加这段就ok了，上网很稳，NPM这边不知道咋整了

curtis

收藏了

lzs5240

nginx嫌麻烦了直接用Caddy呀
两行代码搞定

类似
www.abc.com {
  gzip
  tls abc@mail.com
  proxy / 127.0.0.1:8000
}

柯林斯

mlcq 发表于 2021-12-16 17:12
是想用vmess+ws+tls的方式来上网，用宝塔的时候xui设置了之后，在原来网站的nginx配置上添加这段就ok了， ...

哦哦，学会了，一直以来的疑惑清晰了，多谢分享(能直接参考你截图的ng规则例子吗)

mlcq

lzs5240 发表于 2021-12-16 17:14
nginx嫌麻烦了直接用Caddy呀
两行代码搞定

xui那个用宝塔的自己修改Nginx也不麻烦，主要是这个NPM不知道怎么搞

tbabc

,mark。谢谢分享

mlcq

柯林斯 发表于 2021-12-16 17:17
哦哦，学会了，一直以来的疑惑清晰了，多谢分享(能直接参考你截图的ng规则例子吗) ...

xui就用上面的那个配置，然后nginx修改成这个：

1. location /phnx
   
2.     {
   
3.         proxy_pass http://127.0.0.1:32592;
   
4.         proxy_redirect off;
   
5.         proxy_http_version 1.1;
   
6.         proxy_set_header Upgrade $http_upgrade;
   
7.         proxy_set_header Connection "upgrade";
   
8.         proxy_set_header Host $http_host;
   
9.         proxy_read_timeout 300s;
   
10.     }

复制代码

宝塔是在添加大概这个位置，NPM这边目前暂时没有成功

mlcq

柯林斯 发表于 2021-12-16 17:17
哦哦，学会了，一直以来的疑惑清晰了，多谢分享(能直接参考你截图的ng规则例子吗) ...

然后就xui打开小火煎扫码，导入之后把域名改成你这个站的域名，端口改成443，tls打开，websocket点进去host里填你这个站的域名就能上网了。

（我想弄清楚NPM这边配置文件要怎么修改）

柯林斯

mlcq 发表于 2021-12-16 17:28
然后就xui打开小火煎扫码，导入之后把域名改成你这个站的域名，端口改成443，tls打开，websocket点进去ho ...

多谢多谢，大佬你加油