想把 9929VPS 上的服务都搬家到另外一台 VPS， 9929 只转发流量

[jsjcjsjc]

9929 的 VPS 挺划算的，一年才 20 多到很稳定，但是性能不行。
准备把上网代理服务(因为新 VPS 还是原生 IP)，webdav ，几个网站和应用都搬家到另外一台新的 VPS ，都是 80 端口和 443 端口的服务。但是想用 9929 做前端接受流量用。

是不是直接把 9929 上 80 端口，443 端口和 22 端口转发到另外一台 VPS 上就行了？

域名也都指向 9929 ？新买的 vps 的 nginx 能收到域名吗？申请 SSL 证书啥的？都能工作吗？
反向代理似乎不行哈，上网代理服务和 webdav 貌似要特殊设置。
所以想问一下是不是用端口转发的方案可以无脑解决？还是有别的方案？
感谢

[ab]

nginx stream

[40EaE5uJO3Xt1VVa]

frp

[jsjcjsjc]

@ab 如果用 nginx stream ，在 9929 那里就得申请证书了吧…然后新 vps 还得申请证书吧？

[baobao1270]

9929 做网站真的够快吗……

两个方案
A——9929 不卸载 TLS ，域名指向 9929 但是证书部署在另一台，可以通过以下方式部署：
A1. nginx stream 转发，就是一楼的方案
A2. iptables 转发

B——9929 卸载 TLS ，域名指向 9929 ，9929 必须部署证书
B1. 另一台也部署证书，9929 nginx 反向代理另一台
B2. 另一台部署自签名证书，9929 nginx 反向代理另一台，开启自签名证书认证
B3. 另一台无证书，9929 nginx 公网 HTTP 明文反代另一台，不安全
B4. 另一台无证书，9929 nginx 通过 wireguard 隧道内网 HTTP 反代另一台

[chinni]

haproxy 负责证书 然后 proxy protocol 转发到后端 后端 nginx 即可 其他的 tcp 直接走就可以 不需要 haproxy

[jsjcjsjc]

@baobao1270 9929 特别爽哈。推荐哦。
使用 ngnix stream 模式的话，域名 abc.com 如果指向 9929 ，在新 vps 可以申请到证书？

[chinni]

@jsjcjsjc 申请证书直接 dns 模式呗... 没必要用 http 模式验证

[ab]

@jsjcjsjc #3 后端配证书就行。

[qile1]

推荐个便宜稳定服务商套餐我去试试

[jsjcjsjc]

@ab 关键是后端能申请到证书吗，我总感觉申请不到

[ab]

@jsjcjsjc 7 楼也说了，用 DNS 模式。

且我现在用的就是这个方案，用的是 CN2GIA 线路转发

[baobao1270]

@jsjcjsjc 哈哈，我有 CN2 GIA
域名推荐用 dns 模式，可以签 wildcard 证书
如果是默认的 http 模式，那么 stream 需要转发 80 和 443 两个端口
如果 CA 支持 ACME 的 alpn-tls01 验证，那么可以只转发 443 端口（但是新 VPS 需要先配置自签名证书，然后再用申请到的证书替换之）

[jsjcjsjc]

@baobao1270 感谢。如果域名指向 9929.
9929 vps 使用 nginx stream 转发域名的时候用的是 443 端口，是不是也得申请证书？

还有就是新 vps 接受流量的时候，新 vps 知道这个流量是来自那个域名的吗？