본문 바로가기

자유

서버 reverse proxy 단을 nginx에서 caddy로 변경합니다. (운영 노트)

Hide_D2022.09.06 02:13조회 수 395댓글 6

    • 글자 크기

별건 아니지만 나름 의미가 있을테니 설정을 남겨둡니다.

 

공용 Caddyfile

{
	#email

	log {
		output file /var/log/caddy/access.log
	}
}

(default_https_header) {
	header {
		# enable HSTS
		+Strict-Transport-Security "max-age=31536000; includeSubDomains"
		Location http:// https://
	}

	log {
		output file /var/log/caddy/access_https.log
	}

	encode zstd gzip
}

(default_proxy) {
	import default_https_header
	reverse_proxy {args.0} {
		header_up X-Real-IP {remote_host}
		header_down -Strict-Transport-Security
	}
}

 

sam.hided.net 쪽 caddy

sam.hided.net {
	import default_proxy localhost:80808800

	@mirror_mode {
		remote_ip #CIDR
	}

	reverse_proxy @mirror_mode localhost:80808800{
		header_up host sam-mirror.hided.net
		header_down -Strict-Transport-Security
		trusted_proxies #TODO:cidr 입력!
	}
}

sam-mirror.hided.net쪽 caddy

sam-mirror.hided.net {
	import default_https_header
	reverse_proxy https://sam.hided.net {
		header_up host sam.hided.net
		header_up X-Real-IP {remote_host}
		header_down -Strict-Transport-Security
		header_up -alt-svc
		header_down -alt-svc
		header_down -server
		header_up -upgrade-insecure-requests

		transport http {
			tls
			tls_renegotiation once
			versions 2 1.1
		}
	}
}

 

해결해야 했던 사안:

(1) 두개의 URL sam.hided.net 이 원래 서버, sam-mirror.hided.net 이 미러일 때, 제대로 host와 remote_addr이 지정되도록 해야함.

(2) 두 서버 모두 caddy를 사용해야함!

(3) http/3를 써보고 싶었기 때문에 tcp stream proxy는 배제함. (기존 nginx에서는 tcp stream proxy 사용)

 

 

핵심 해결책:

(1) sam-mirror - sam 통신에서 header의 host 조작을 왔다갔다 해야함

(2) reverse_proxy에서 trusted_proxies를 지정해야 HTTP_X_FORWARDED_FOR가 제대로 전달됨

 

 

 

수정 2022-09-21: Caddy 2.6에서는 HTTP/3를 기본 지원하므로 기존 config 수정

    • 글자 크기

댓글 달기

댓글 6
번호 분류 제목 글쓴이 최근 수정일 날짜
공지 관리/운영 60기 이벤트 이후 당분간 추가 기능 류의 작업이 늦춰집니다.6 Hide_D 2023.10.30 2023.08.02
806 개인열전 61기 사스케3 사스케 2023.09.17 2023.09.14
805 개인열전 61기 페브리3 페브리 2023.09.17 2023.09.14
804 국가열전 61기 천지개벽국 열전 (16/89) 앵벌스 2024.02.16 2023.09.14
803 개인열전 61기 앵만희4 셀레미 2023.09.17 2023.09.14
802 개인열전 61기 앵벌스3 앵벌스 2023.09.17 2023.09.14
801 개인열전 61기 덕구4 김나영 2023.09.17 2023.09.14
800 개인열전 61기 개인열전2 찌질이 2023.09.17 2023.09.07
799 개인열전 60기 덕구1 김나영 2023.09.19 2023.08.29
798 개인열전 60기 사스케1 사스케 2023.09.19 2023.08.28
797 개인열전 60기 NS 청설모1 앵벌스 2023.09.19 2023.08.28
796 국가열전 60기 북조선인민공화국 국가의 역사 한짤 요약 + 개인 열전4 이해고 2023.09.21 2023.08.28
795 개인열전 60기 진솔2 진솔 2023.08.28 2023.08.28
794 건국선언 건국 한다4 앵벌스 2023.08.29 2023.08.28
793 개인열전 60기 Hide_O2 셀레미 2023.08.28 2023.08.28
792 건국선언 61기 건국선언3 셀레미 2023.08.29 2023.08.28
791 국가열전 60기 랜덤조아국 장수열전 독구 2023.09.08 2023.08.28
790 국가열전 60기 Wake Up Girls! 이야기10 미과 2023.09.19 2023.08.21
789 자유 2023년 3분기 삼모인의 밤 개최 확정 및 추가 참석자 모집 (~8/18 18:00) 앵벌스 2023.08.17 2023.08.17
788 국가열전 59기 동물 국가/장수 열전34 사스케 2023.08.21 2023.08.08
787 개인열전 59기 GATA미코가미리코 열전2 이해고 2023.08.28 2023.08.06
이전 1 ... 6 7 8 9 10 11 12 13 14 15... 51다음
첨부 (0)