본문 바로가기

자유

서버 reverse proxy 단을 nginx에서 caddy로 변경합니다. (운영 노트)

Hide_D2022.09.06 02:13조회 수 402댓글 6

    • 글자 크기

별건 아니지만 나름 의미가 있을테니 설정을 남겨둡니다.

 

공용 Caddyfile

{
	#email

	log {
		output file /var/log/caddy/access.log
	}
}

(default_https_header) {
	header {
		# enable HSTS
		+Strict-Transport-Security "max-age=31536000; includeSubDomains"
		Location http:// https://
	}

	log {
		output file /var/log/caddy/access_https.log
	}

	encode zstd gzip
}

(default_proxy) {
	import default_https_header
	reverse_proxy {args.0} {
		header_up X-Real-IP {remote_host}
		header_down -Strict-Transport-Security
	}
}

 

sam.hided.net 쪽 caddy

sam.hided.net {
	import default_proxy localhost:80808800

	@mirror_mode {
		remote_ip #CIDR
	}

	reverse_proxy @mirror_mode localhost:80808800{
		header_up host sam-mirror.hided.net
		header_down -Strict-Transport-Security
		trusted_proxies #TODO:cidr 입력!
	}
}

sam-mirror.hided.net쪽 caddy

sam-mirror.hided.net {
	import default_https_header
	reverse_proxy https://sam.hided.net {
		header_up host sam.hided.net
		header_up X-Real-IP {remote_host}
		header_down -Strict-Transport-Security
		header_up -alt-svc
		header_down -alt-svc
		header_down -server
		header_up -upgrade-insecure-requests

		transport http {
			tls
			tls_renegotiation once
			versions 2 1.1
		}
	}
}

 

해결해야 했던 사안:

(1) 두개의 URL sam.hided.net 이 원래 서버, sam-mirror.hided.net 이 미러일 때, 제대로 host와 remote_addr이 지정되도록 해야함.

(2) 두 서버 모두 caddy를 사용해야함!

(3) http/3를 써보고 싶었기 때문에 tcp stream proxy는 배제함. (기존 nginx에서는 tcp stream proxy 사용)

 

 

핵심 해결책:

(1) sam-mirror - sam 통신에서 header의 host 조작을 왔다갔다 해야함

(2) reverse_proxy에서 trusted_proxies를 지정해야 HTTP_X_FORWARDED_FOR가 제대로 전달됨

 

 

 

수정 2022-09-21: Caddy 2.6에서는 HTTP/3를 기본 지원하므로 기존 config 수정

    • 글자 크기

댓글 달기

댓글 6
번호 분류 제목 글쓴이 최근 수정일 날짜
공지 관리/운영 60기 이벤트 이후 당분간 추가 기능 류의 작업이 늦춰집니다.6 Hide_D 2023.10.30 2023.08.02
1060 개인열전 70기 독구1 독구 2024.06.20 2024.06.20
1059 자유 70기 관련 만평(5편)3 만평전용 2024.06.20 2024.06.19
1058 자유 70기 전체메시지1 만평전용 2024.06.20 2024.06.19
1057 개인열전 70기(AI)이해고 이해고 2024.06.19 2024.06.19
1056 개인열전 70기 빅토리3 페브리 2024.06.19 2024.06.18
1055 개인열전 70기 미친?과학5 미과 2024.06.19 2024.06.18
1054 자유 뉴비의 질문을 모아둡니다.5 Hide_D 2024.06.19 2024.06.17
1053 건국선언 71기 건국선언 한다3 타르사할 2024.06.19 2024.06.17
1052 개인열전 70기 사스케2 사스케 2024.06.19 2024.06.16
1051 개인열전 70기 클래식 충차 포카리3 POCARI 2024.06.19 2024.06.16
1050 개인열전 70기 외심장6 외심장 2024.06.19 2024.06.16
1049 개인열전 70기 메로나아님아님아님3 메로나아님 2024.06.19 2024.06.16
1048 개인열전 70기 셀레미2 셀레미 2024.06.19 2024.06.15
1047 개인열전 70기 덕구2 김나영 2024.06.19 2024.06.15
1046 개인열전 70기 청서2 앵벌스 2024.06.19 2024.06.15
1045 개인열전 true2 블랙죠 2024.06.19 2024.06.15
1044 개인열전 70기 마요이3 마요이 2024.06.19 2024.06.15
1043 개인열전 70기 니쉬3 니쉬 2024.06.19 2024.06.15
1042 개인열전 70기 최진리3 최진리 2024.06.19 2024.06.15
1041 개인열전 70기 개인열전6 Card 2024.06.19 2024.06.15
이전 1 2 3 4 5 6 7 8 9 10... 53다음
첨부 (0)