nginx 反向代理 github 的配置文件，无法代理，求大神支招

[402645707]

最近寡妇王的娘又开始来大姨妈了，Github也被扫地出门了，这是准备建世界互联网特区的节奏，
不多说了，饭要吃，墙要翻，Github要上，只能自建反代（以备万一哪天把SS等一大堆全封了）
————————————
server {
listen 80;
server_name inds.mrsang.pw;
rewrite ^(.*) https://inds.mrsang.pw$1 permanent;
}
server
{
listen 443;
server_name inds.mrsang.pw;
ssl on;
ssl_certificate /home/ca/ca.crt;
ssl_certificate_key /home/ca/ca.key;
location / {
proxy_redirect http://github.com/ /;
proxy_cookie_domain github.com inds.mrsang.pw;
proxy_pass http://192.30.252.130;
sub_filter github.com inds.mrsang.pw;
sub_filter_once off;
}
}
——————————
打开inds.mrsang.pw为空白，有人知道怎么改吗

[Slienc7]

樓主滿拼的，其實可以嘗試SNI Proxy，請搜社區


proxy_pass http://192.30.252.130;
好像不能這麽用，應該是https://域名，因爲有證書問題
proxy_redirect http://github.com/ /;
好像也不能這樣用，不是很確定

建議樓主去谷歌一份可以用的反代配置文件，然後照葫蘆畫瓢來改

[Slienc7]

1、nginx -t 是否報錯
2、空白頁面 狀態碼是多少

[402645707]

错误代码：DNS_PROBE_FINISHED_NXDOMAIN
service nginx configtest
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

[402645707]

@xgowex

[Slienc7]

DNS 查詢失敗，因此找不到位於 xxx.com 的伺服器。DNS 是將網站名稱轉譯成網際網路位址的網路服務。這項錯誤最常見的原因是沒有連線至網際網路或網路設定錯誤；也可能是因為 DNS 伺服器沒有回應，或是防火牆禁止 Google Chrome 存取網路。
...
錯誤代碼：DNS_PROBE_FINISHED_BAD_CONFIG

這是DNS沒解析好

[402645707]

@xgowex 好吧是我脑残了，忘了去dnspod里设置解析

[surftheair]

proxy_pass 不应该直接是IP，而应该是域名，或者手动指定hostname

[402645707]

@xgowex 新问题来了，访问https://inds.mrsang.pw提示证书出错，瞄了一下证书，是github的，ip也是我配置的，于是就点了信任，于是神奇的事情发生了，我费了这么大力气写了一个301跳转！！

[402645707]

@surftheair 跟着google的反代改的，我改改看

[Slienc7]

@402645707 不要重複造輪子了 谷歌/Github里一大堆直接可以用的nginx.conf，拿來刪刪改改就OK了

[surftheair]

另外反代一个网站不只是改下首页的域名这么简单，还有许多网页中的内容需要替换，还涉及二级域名，目录

[Slienc7]

@402645707 你這是改錯了... ... 還有就是各個網站機制不太一樣，不能全套

[surftheair]

@402645707 proxy_redirect httpS://github.com/ /;

[surftheair]

@surftheair 上面错了，看了下返回的header，被301到https://www.github.com/了，所以应该是proxy_redirect https://www.github.com/ /;

[402645707]

此网页包含重定向循环
错误代码：ERR_TOO_MANY_REDIRECTS
@surftheair 这可以理解为两套ssl死循环吗？

[402645707]

@surftheair
附代码
server
{
listen 443;
server_name inds.mrsang.pw;
ssl on;
ssl_certificate /home/ca/ca.crt;
ssl_certificate_key /home/ca/ca.key;
location / {
proxy_redirect https://www.github.com/ /;
proxy_cookie_domain www.github.com inds.mrsang.pw;
proxy_pass http://www.github.com;
sub_filter www.github.com inds.mrsang.pw;
sub_filter_once off;
}
}

server {
listen 80;
server_name inds.mrsang.pw;
rewrite ^(.*) https://inds.mrsang.pw$1 permanent;
}

[surftheair]

@402645707 试试 proxy_redirect https://www.github.com/ https://inds.mrsang.pw/;

[surftheair]

@surftheair 我没有搜过，不知道有没有，建议还是找找网上现成的配置。你等会还会遇到很多小细节的东西，要完美地反代，配置文件会很长很长

[402645707]

@surftheair 表示只能坐等的节奏了
接触linux刚刚6个月（学生党自建ss，各种折腾）
接触nginx五天（自建blog，折腾反代）
经验根本不够啊

[surftheair]

@402645707 看你还在无限循环redirect。https://www.github.com会被github 301到http://github.com，但是又被你强行改成301到https://inds.mrsang.pw，而https://inds.mrsang.pw又是proxy_pass https://www.github.com，所以就会一直循环下去了。

解决办法就是proxy_pass https://github.com/;

这是我以前写的反代Google的配置： http://www.v2ex.com/t/137004#reply29