본문 바로가기

자유

서버 reverse proxy 단을 nginx에서 caddy로 변경합니다. (운영 노트)

Hide_D2022.09.06 02:13조회 수 3979댓글 6

    • 글자 크기

별건 아니지만 나름 의미가 있을테니 설정을 남겨둡니다.

 

공용 Caddyfile

{
	#email

	log {
		output file /var/log/caddy/access.log
	}
}

(default_https_header) {
	header {
		# enable HSTS
		+Strict-Transport-Security "max-age=31536000; includeSubDomains"
		Location http:// https://
	}

	log {
		output file /var/log/caddy/access_https.log
	}

	encode zstd gzip
}

(default_proxy) {
	import default_https_header
	reverse_proxy {args.0} {
		header_up X-Real-IP {remote_host}
		header_down -Strict-Transport-Security
	}
}

 

sam.hided.net 쪽 caddy

sam.hided.net {
	import default_proxy localhost:80808800

	@mirror_mode {
		remote_ip #CIDR
	}

	reverse_proxy @mirror_mode localhost:80808800{
		header_up host sam-mirror.hided.net
		header_down -Strict-Transport-Security
		trusted_proxies #TODO:cidr 입력!
	}
}

sam-mirror.hided.net쪽 caddy

sam-mirror.hided.net {
	import default_https_header
	reverse_proxy https://sam.hided.net {
		header_up host sam.hided.net
		header_up X-Real-IP {remote_host}
		header_down -Strict-Transport-Security
		header_up -alt-svc
		header_down -alt-svc
		header_down -server
		header_up -upgrade-insecure-requests

		transport http {
			tls
			tls_renegotiation once
			versions 2 1.1
		}
	}
}

 

해결해야 했던 사안:

(1) 두개의 URL sam.hided.net 이 원래 서버, sam-mirror.hided.net 이 미러일 때, 제대로 host와 remote_addr이 지정되도록 해야함.

(2) 두 서버 모두 caddy를 사용해야함!

(3) http/3를 써보고 싶었기 때문에 tcp stream proxy는 배제함. (기존 nginx에서는 tcp stream proxy 사용)

 

 

핵심 해결책:

(1) sam-mirror - sam 통신에서 header의 host 조작을 왔다갔다 해야함

(2) reverse_proxy에서 trusted_proxies를 지정해야 HTTP_X_FORWARDED_FOR가 제대로 전달됨

 

 

 

수정 2022-09-21: Caddy 2.6에서는 HTTP/3를 기본 지원하므로 기존 config 수정

    • 글자 크기
5기 괴도유치원 국 열전 (by 르크) 각 병종별 나오는 위치과 기술등급 (by 이드)

댓글 달기

댓글 6
번호 분류 제목 글쓴이 최근 수정일 날짜
공지 관리/운영 60기 이벤트 이후 당분간 추가 기능 류의 작업이 늦춰집니다.6 Hide_D 2023.10.30 2023.08.02
1360 국가열전 10기 양머릿고깃국 열전 제5장10 노나미 2019.06.23 2019.06.14
1359 국가열전 10기 양머릿고깃국 열전 제3장4 노나미 2019.06.14 2019.06.12
1358 국가열전 10기 양머릿고깃국 열전 제7장2 노나미 2019.07.07 2019.06.14
1357 국가열전 10기 양머릿고깃국 열전 제2장6 노나미 2019.06.18 2019.06.12
1356 국가열전 군바로바국 열전8 로비 2018.08.05 2018.08.02
1355 국가열전 10기 양머릿고깃국 열전 제1장 노나미 2019.06.12 2019.06.11
1354 개인열전 11기 나가사와 마리나 개인열전2 노나미 2019.07.25 2019.07.13
1353 자유 구글에 '히데체' 라는 이름으론 검색이 잘 안되는군요 ㅜㅜ5 Hide_D 2018.09.15 2018.09.14
1352 개인열전 안 쓰려다 쓰는 4기 민토트끼 개인열전12 르크 2018.10.09 2018.10.08
1351 국가열전 10기 양머릿고깃국 열전 제8장16 노나미 2019.08.13 2019.06.25
1350 국가열전 8기 곧망할국가 국가열전12 사스케 2019.04.08 2019.04.06
1349 자유 GIF 잘 만드시는 분 계신가요? #지도, #힏체4 리안 2018.07.20 2018.07.17
1348 국가열전 10기 양머릿고깃국 열전 제4장9 노나미 2019.06.17 2019.06.14
1347 국가열전 IZ*ONE 국가열전+추가 임관자2 아쉐니트 2018.09.25 2018.09.25
1346 국가열전 5기 괴도유치원 국 열전2 르크 2018.11.30 2018.10.26
자유 서버 reverse proxy 단을 nginx에서 caddy로 변경합니다. (운영 노트)6 Hide_D 2022.09.21 2022.09.06
1344 팁/강좌 각 병종별 나오는 위치과 기술등급2 이드 2018.09.07 2018.09.04
1343 개인열전 8기 모니카MK.2(이드) 개인열전2 이드 2019.04.17 2019.04.16
1342 개인열전 4기 くま(쿠마) 개인열전2 쿠마 2018.10.09 2018.10.09
1341 자유 기존의 유저와 중복되는 닉네임 컨셉 때문에 허락을 구하고 싶습니다.4 가이 2018.10.09 2018.10.09
이전 1 2 3 4 5 6 7 8 9 10... 68다음
첨부 (0)