宇宙主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

欧基零壹微头条IP归属甄别会员请立即修改密码
楼主: jarmoku

[疑问] nginx 万能中转

  [复制链接]
发表于 2021-4-2 23:08:30 | 显示全部楼层
就是四层转发啊,nginx stream模块
发表于 2021-4-2 23:30:25 | 显示全部楼层
有什么具体有意义的使用场景吗?
发表于 2021-4-3 01:26:57 | 显示全部楼层
CFCF 发表于 2021-4-2 23:30
有什么具体有意义的使用场景吗?

看实际转发的目的服务器,如果是别的机器,隐藏主机真实ip,隐藏主机ip与域名之间的关系,避免被全网扫描探测。当然还能加一些实际的访问限制规则,减少一部分自动探测的攻击等。

即便是转发到本机,也是有同样的防御作用。看具体的设置策略了。

比较常规的使用场景,使用docker部署不同的服务,服务需要对外的443可以映射到127.0.0.1的其他端口,避免这部分端口的直接对外暴露。然后通过4层转发 对不同域名的数据进行分派。
发表于 2021-4-3 08:25:42 来自手机 | 显示全部楼层
谢谢分享,学习了
发表于 2021-4-3 09:42:46 来自手机 | 显示全部楼层
感谢大佬分享
发表于 2021-4-3 09:56:44 | 显示全部楼层
这个和普通的反向代理websocket有什么区别? 不懂
发表于 2021-4-3 10:20:26 | 显示全部楼层
这个和普通的brook转发有说明优势吗?
发表于 2021-4-3 10:26:30 | 显示全部楼层

    我还以为大家都会        




  ∮⊱⊱⊱     停止联系是我们做过最默契的事。   ⊰⊰⊰∮

              

  尾巴不止能用来挠痒痒
   还能凑字数
发表于 2021-4-3 11:00:11 | 显示全部楼层
四层转发的基础上,多了通过sni获取访问域名的能力。

可以实现一个端口做多域名4层转发
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|兜哪儿主机交流论坛

GMT+8, 2024-9-21 10:58 , Processed in 0.060136 second(s), 6 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表