和谐被DNS污染 利用Nginx反向代理镜像HTTP(S)网站解决网站被墙被和谐被DNS污染

什么是反向代理镜像网站

小黑去饭店吃饭，小白是饭店的服务员，小红是饭店的厨师。小黑点了一道酸辣土豆丝，想问什么时候能上菜。

直接访问：

小黑直接去厨房问小红什么时候能做好，小红说十分钟后。

反向代理：

因某种原因，小黑去不了厨房了，但是小白可以去厨房。

小黑问小白什么时候能做好，小白走进厨房询问小红什么时候能做好。

小红告诉小白大约十分钟，小白走回小黑面前，告诉小黑需要十分钟。

2.反向代理操作步骤

假设需要用域名 bbbbb.com 去反向代理镜像网站 aaaaa.com

购买域名 bbbbb.com：https://wangejiba.com/184.html

购买 VPS (海外主机)：https://wangejiba.com/145.html

bbbbb.comDNS 解析：https://wangejiba.com/128.html

Lnmp 搭建 wbe 环境：https://wangejiba.com/104.html

创建虚拟主机（不用上传网站程序）：https://wangejiba.com/79.html

3.反向代理镜像网站

看到第一步你会发现，上面的步骤和新建一个 WordPress 网站操作步骤一样，只是在最后一步创建虚拟主机后没有上传网站程序。

3.1 HTTP 镜像

HTTP 镜像适用于：添加虚拟主机时选择不启用 SSL 证书，并且被镜像的域名也没有启用 SSL 证书

打开/usr/local/nginx/conf/vhost

找到 bbbbb.com.conf 下载到本地

打开 bbbbb.com.conf 删除所有内容，然后把以下内容复制到 bbbbb.com.conf

1. server
2. {
3. listen 80;
4. server_name bbbbb.com;
6. if ($http_user_agent ~* (baiduspider|360spider|haosouspider|googlebot|soso|bing|sogou|yahoo|sohu–search|yodao|YoudaoBot|robozilla|msnbot|MJ12bot|NHN|Twiceler)) {
7. return 403;
8. }
10. location / {
11. sub_filter aaaaa.com bbbbb.com;
12. sub_filter_once off;
13. proxy_set_header X–Real–IP $remote_addr;
14. proxy_set_header X–Forwarded–For $proxy_add_x_forwarded_for;
15. proxy_set_header Referer http://aaaaa.com;
16. proxy_set_header Host aaaaa.com;
17. proxy_pass http://aaaaa.com;
18. proxy_set_header Accept–Encoding “”;
19. }
20. }

然后把上述代码中的 aaaaa.com 改为被镜像的网站，

bbbbb.com 改为镜像网站所用的域名

因为我的网站都不带 WWW，所以示例也没有 WWW，如果你的有 WWW，请自行就改吧

修改完毕保存，把需改好的 bbbbb.com.conf 上传到服务器进行覆盖替换

最后执行：/etc/init.d/nginx restart 重启 nginx，使其生效。

3.2 HTTPS 镜像

HTTPS 镜像适用于：添加虚拟主机时选择启用 SSL 证书，并且被镜像的域名也启用了 SSL 证书

打开/usr/local/nginx/conf/vhost

找到 bbbbb.com.conf 下载到本地

打开 bbbbb.com.conf ，复制文中的如下证书内容（因域名不同，部分内容会有差别），保存到另一个文档中：

1. ssl on;
2. ssl_certificate /etc/letsencrypt/live/bbbbb.com/fullchain.pem;
3. ssl_certificate_key /etc/letsencrypt/live/bbbbb.com/privkey.pem;
4. ssl_session_timeout 5m;
5. ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
6. ssl_prefer_server_ciphers on;
7. ssl_ciphers “EECDH+CHACHA20:EECDH+CHACH:RSA+3DES:!MD5”;
8. ssl_session_cache builtin:1000 shared:SSL:10m;
9. # openssl dhparam -out /usr/local/nginx/conf/ssl/dhparam.pem 2048
10. ssl_dhparam /usr/local/nginx/conf/ssl/dhparam.pem;
11. add_header Strict–Transport–Security “max-age=31536000”;

然后清空 bbbbb.com.conf，把下方内容全部复制到被清空的 bbbbb.com.conf

1. server
2. {
3. listen 80;
4. listen 443 ssl;
5. server_name bbbbb.com ;
6. index index.html index.htm index.php default.html default.htm default.php;
7. root bbbbb.com;
8. ssl on;
9. ssl_certificate /etc/letsencrypt/live/bbbbb.com/fullchain.pem;
10. ssl_certificate_key /etc/letsencrypt/live/bbbbb.com/privkey.pem;
11. ssl_session_timeout 5m;
12. ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
13. ssl_prefer_server_ciphers on;
14. ssl_ciphers “EECDH+CHACHA20:EECDH+CHACH:RSA+3DES:!MD5”;
15. ssl_session_cache builtin:1000 shared:SSL:10m;
16. # openssl dhparam -out /usr/local/nginx/conf/ssl/dhparam.pem 2048
17. ssl_dhparam /usr/local/nginx/conf/ssl/dhparam.pem;
18. add_header Strict–Transport–Security “max-age=31536000”;
20. if ( $scheme = http ){
21. return 301 https://$server_name$request_uri;
22. }
24. if ($http_user_agent ~* (baiduspider|360spider|haosouspider|googlebot|soso|bing|sogou|yahoo|sohu–search|yodao|YoudaoBot|robozilla|msnbot|MJ12bot|NHN|Twiceler)) {
25. return 403;
26. }
28. location / {
29. sub_filter aaaaa.com bbbbb.com;
30. sub_filter_once off;
31. proxy_set_header X–Real–IP $remote_addr;
32. proxy_set_header X–Forwarded–For $proxy_add_x_forwarded_for;
33. proxy_set_header Referer https://aaaaa.com;
34. proxy_set_header Host aaaaa.com;
35. proxy_pass https://aaaaa.com;
36. proxy_set_header Accept–Encoding “”;
37. }
38. }

修改 ABC 三处的内容

A 处，把 bbbbb.com 替换为你用来镜像的域名

B 处，删 B 处内容，把刚才单独保存的证书内容复制到 B 处

C 处，把 bbbbb.com 替换为你用来镜像的域名，把 aaaaa.com 替换为被镜像的域名。

因为我的网站都不带 WWW，所以示例也没有 WWW，如果你的有 WWW，请自行就改吧，修改完毕保存，把需改好的 bbbbb.com.conf 上传到服务器进行覆盖替换。

最后执行：/etc/init.d/nginx restart 重启 nginx，使其生效。

4.小的补充

反向代理的前提，是用来镜像的服务器能访问被镜像的服务器。如果被镜像的域名在国内被墙了，那么你购买国内的服务器去镜像，肯定是失败的，因为国内的服务器无法访问被国内墙掉的网站。