分享一下我的 Nginx 反向代理 Google 以及草榴等的参数配置

[anjunecha]

刚刚看到一个帖子提到了那个 wen.lu ，想着就把自己的反向代理配置分享一下，因为网上的教程大多是错的。下面的参数配置只需把xxx.xxx改为你自己的域名以及修改一下你的SSL路径就可以了。

Nginx 反代 Google配置如下

server
{
listen 443;
server_name xxx.xxx;
ssl on;
ssl_certificate /usr/local/nginx/xxx.crt;#这里改为你自己的证书路径
ssl_certificate_key /usr/local/xxx.key;#这里改为你自己的密钥路径

location / {
proxy_redirect http://www.google.com/ /;
proxy_cookie_domain google.com xxx.xxx;
proxy_pass http://173.194.127.48;
proxy_set_header Accept-Encoding "";
proxy_set_header User-Agent $http_user_agent;
proxy_set_header Accept-Language "zh-CN";
proxy_set_header Cookie "PREF=ID=047808f19f6de346:U=0f62f33dd8549d11:FF=2:LD=zh-CN:NW=1:TM=1325338577:LM=1332142444:GM=1:SG=2:S=rE0SyJh2W1IQ-Maw";
sub_filter www.google.com xxx.xxx;
sub_filter_once off;
}
}

server {
listen 80;
server_name xxx.xxx;
rewrite ^(.*) https://xxx.xxx$1 permanent;
}

#把所有的xxx.xxx改为你自己的域名

[jacy]

sniproxy，简单暴力，你值得拥有

[donnior]

试了下无加密反代google，报500错误了；nginx的log叶看不出来什么问题。

[zjgood]

如果不是那个草榴。。。哪里会有这么多收藏，楼主真是机智

[mind3x]

为啥要这么麻烦，每个网站弄个二级域名和证书……用spdyproxy不就行了？

[zjgood]

@jacy sniproxy拿来做翻墙dns吧？没有SSL，sniproxy代理出来也没有SSL吧？我折腾过sniproxy一次，不熟

[ogrish]

其实我想问问有没有草榴邀请呢？

[geew]

一群绅士啊

[xiaop]

@anjunecha --with-http_sub_modul 有这样的参数。是否可以贴个二级目录的配置参考下呢？

[jacy]

@zjgood ssl不用证书，直接转发的原网站的证书

[zjgood]

@jacy 嗯，我想表达的就是这个，转发原站证书，但是如果原站没有ssl，那么岂不是会被检测？

[sdcg1994]

1024

[nVic]

@Livid 我建议删掉色情部分，v2ex不是教你上h网的地方。。。

[iiduce]

@nVic @Livid 同建议。自己看没什么问题，但不应传播。

[panzhc]

我直接用tcp proxy做了个4层的转发，绑下hosts，跟直接用google.com一样。

[xxstop]

mark..准备搞一个阿里云的来做nginx反向代理~哈哈哈哈。。不过目前我在用pac..

[junlew]

mark

[dopcn]

@nVic 更关键是这个会被有关部门当做证据，这位楼主也一样，小心你的真实身份

[anjunecha]

@dopcn 谢谢哥们提醒，我起初只是想在技术层面讨论这些事情，现在想来确实考虑有些欠妥，这方面我以后会更加注意😊

[anjunecha]

@xiaop 哥们你指的是二级域名还是域名二级目录？

[xiaop]

@anjunecha 抱歉上边是笔误，应该是二级目录。比如：www.sample.com/google