在 NGINX 上处理 httpoxy 问题

[Livid]

https://www.nginx.com/blog/mitigating-the-httpoxy-vulnerability-with-nginx/

[wzxjohn]

其实这个漏洞的触发还是要比较多的条件的，如果程序中没有主动访问外网的那么基本上不需要担心。

[maxsec]

@wzxjohn 大公司哪里有没有访问外网的?
发短信
实名认证
外部文件服务器
邮件服务器
支付接口
...

[wzxjohn]

@maxsec 真的特别大的公司一般有一套自己的内网环境，出网都要走特定的代理，这种就不会被该漏洞影响。
稍微小一点的公司可能每个服务器都能自由访问外网，那么只要没有使用环境变量中的代理那也不会有这个问题啦。