본문 바로가기

자유

서버 reverse proxy 단을 nginx에서 caddy로 변경합니다. (운영 노트)

Hide_D2022.09.06 02:13조회 수 388댓글 6

    • 글자 크기

별건 아니지만 나름 의미가 있을테니 설정을 남겨둡니다.

 

공용 Caddyfile

{
	#email

	log {
		output file /var/log/caddy/access.log
	}
}

(default_https_header) {
	header {
		# enable HSTS
		+Strict-Transport-Security "max-age=31536000; includeSubDomains"
		Location http:// https://
	}

	log {
		output file /var/log/caddy/access_https.log
	}

	encode zstd gzip
}

(default_proxy) {
	import default_https_header
	reverse_proxy {args.0} {
		header_up X-Real-IP {remote_host}
		header_down -Strict-Transport-Security
	}
}

 

sam.hided.net 쪽 caddy

sam.hided.net {
	import default_proxy localhost:80808800

	@mirror_mode {
		remote_ip #CIDR
	}

	reverse_proxy @mirror_mode localhost:80808800{
		header_up host sam-mirror.hided.net
		header_down -Strict-Transport-Security
		trusted_proxies #TODO:cidr 입력!
	}
}

sam-mirror.hided.net쪽 caddy

sam-mirror.hided.net {
	import default_https_header
	reverse_proxy https://sam.hided.net {
		header_up host sam.hided.net
		header_up X-Real-IP {remote_host}
		header_down -Strict-Transport-Security
		header_up -alt-svc
		header_down -alt-svc
		header_down -server
		header_up -upgrade-insecure-requests

		transport http {
			tls
			tls_renegotiation once
			versions 2 1.1
		}
	}
}

 

해결해야 했던 사안:

(1) 두개의 URL sam.hided.net 이 원래 서버, sam-mirror.hided.net 이 미러일 때, 제대로 host와 remote_addr이 지정되도록 해야함.

(2) 두 서버 모두 caddy를 사용해야함!

(3) http/3를 써보고 싶었기 때문에 tcp stream proxy는 배제함. (기존 nginx에서는 tcp stream proxy 사용)

 

 

핵심 해결책:

(1) sam-mirror - sam 통신에서 header의 host 조작을 왔다갔다 해야함

(2) reverse_proxy에서 trusted_proxies를 지정해야 HTTP_X_FORWARDED_FOR가 제대로 전달됨

 

 

 

수정 2022-09-21: Caddy 2.6에서는 HTTP/3를 기본 지원하므로 기존 config 수정

    • 글자 크기

댓글 달기

댓글 6
번호 분류 제목 글쓴이 최근 수정일 날짜
공지 관리/운영 60기 이벤트 이후 당분간 추가 기능 류의 작업이 늦춰집니다.6 Hide_D 2023.10.30 2023.08.02
901 건국선언 67기 건국9 블랙죠 2024.02.25 2024.02.16
900 개인열전 66기 오토무네 코즈에16 미과 2024.02.23 2024.02.16
899 국가열전 65기 똑꾸뺀끌럽22 미과 2024.02.25 2024.02.08
898 국가열전 49기 HiddeN 열전7 SARS 2024.02.25 2024.02.05
897 국가열전 신성크렌스제국 장수열전 2부 크렌스 2024.01.31 2024.01.31
896 국가열전 신성크렌스제국 장수열전 1-2부7 크렌스 2024.02.25 2024.01.31
895 건국선언 66기 SARS 2024.01.28 2024.01.28
894 건국선언 66기 건국선언 포스트모더니즘 2024.01.27 2024.01.27
893 개인열전 65기 카부쿠와 김나영 2024.01.26 2024.01.26
892 개인열전 65기 Maxamuud5 앵벌스 2024.01.27 2024.01.25
891 개인열전 65ㄱ ㅇㅇ6 블랙죠 2024.01.27 2024.01.25
890 개인열전 65기 소게킹18 셀레미 2024.02.06 2024.01.25
889 개인열전 65기 사스케4 사스케 2024.01.25 2024.01.24
888 개인열전 65기 슬라임4 슬라임 2024.01.25 2024.01.24
887 개인열전 65기 마라홀릭망해라10 POCARI 2024.01.27 2024.01.24
886 자유 65기 관련 만평 (두편) 만평전용 2024.01.23 2024.01.23
885 자유 64기 관련 만평1 만평전용 2024.01.24 2024.01.16
884 자유 63기 관련 만평1 만평전용 2024.01.21 2024.01.16
883 국가열전 64기 역병국(전 역병제국) 소소한 잡담 및 장수열전 -Final, 찐막, 찐찐막3 Karl 2023.12.28 2023.12.27
882 국가열전 64기 역병국(전 역병제국) 소소한 잡담 및 장수열전 -310 Karl 2023.12.31 2023.12.27
이전 1 2 3 4 5 6 7 8 9 10... 50다음
첨부 (0)