怎样在外网用域名+80 端口访问内网非 80 端口网站?

[cksuenlan]

我们单位是商用光纤,速度是百兆对等,IP 是动态公网的.封禁了 80 443 我们在阿里云还有一台 VPS

我们内网有很多网站在内网也是用域名访问,都申请了 ssl 证书,比如 oa.abc.com etm.abc.com invoice.abc.com

在内网架设了 DNS 直接用域名访问没问题,问题是在外网做端口映射需要加端口很不方便,有没有办法利用那台阿里云实现内外网都能用域名不带端口访问?

[cwbsw]

301 跳转或者反向代理。

[hhjswf]

nginx

[qinxi]

有公网 ip 直接 ddns 加 cloudflare - Rules - Origin Rules 端口到 nginx 非 80 443 ，甚至不需要阿里云

[ik]

如果对应的服务所在主机实际就有公网 ip ，可以自建 dns 解决。

公网 ip 在其他主机，通过 nginx 反代。

[Xusually]

最简单的办法 就是内网也使用非 80 、443 端口，这样只需要在单位公网 ip 入口做端口映射就行了
内外网体验一致了 无非就是 url 带端口不好看而已，内部系统无关紧要吧

[simplove]

frp 了解一下，完美解决

[tunggt]

楼上的 frp ，搭建在路由器上就行

[hxsf]

@tunggt #7
@simplove #6
> 单位是商用光纤，速度是百兆对等
frp 后带宽就浪费了。

[hxsf]

还是建议使用支持非标端口的 CDN 服务。

[mouyong]

有办法的噢，openvpn 组网 + nginx 反向代理能解决。可以联系我付费指导。解锁你网络知识。

[qwq11]

返下代理或者 iptables 做下 DNAT

[LGA1150]

alt-svc

[simplove]

@hxsf 那就找个带宽大的服务器做 frps ，比如甲骨文韩国。其他的方法原理上都是反代，世上哪有无比完美之事

[jonathon523]

@qinxi Cloudflare 回源国内超级慢，还容易随机出各种错，还是 Nginx 反代靠谱一点

[blankmiss]

非标端口的 CDN 要么反向代理

[fmbfmb]

tailscale 组网，然后反代

[troilus]

cloudflare tunnel

[tanglu]

cloudflare tunnel 挺不错的，一种内网穿透工具，配置起来非常简单

[jiangzm]

在网关端口映射
或者用反向代理

[jsq2627]

楼上提到的 alt-svc 是比较有意思的做法，可以利用起来自己的带宽。

/t/477423#r_5995889
https://imququ.com/post/http-alt-svc.html