V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
通过以下 Referral 链接购买 DigitalOcean 主机,你将可以帮助 V2EX 持续发展
DigitalOcean - SSD Cloud Servers
jsjcjsjc
V2EX  ›  VPS

想把 9929VPS 上的服务都搬家到另外一台 VPS, 9929 只转发流量

  •  
  •   jsjcjsjc · 2022-08-06 23:44:53 +08:00 · 1290 次点击
    这是一个创建于 599 天前的主题,其中的信息可能已经有所发展或是发生改变。
    9929 的 VPS 挺划算的,一年才 20 多到很稳定,但是性能不行。
    准备把上网代理服务(因为新 VPS 还是原生 IP),webdav ,几个网站和应用都搬家到另外一台新的 VPS ,都是 80 端口和 443 端口的服务。但是想用 9929 做前端接受流量用。

    是不是直接把 9929 上 80 端口,443 端口和 22 端口转发到另外一台 VPS 上就行了?

    域名也都指向 9929 ?新买的 vps 的 nginx 能收到域名吗?申请 SSL 证书啥的?都能工作吗?
    反向代理似乎不行哈,上网代理服务和 webdav 貌似要特殊设置。
    所以想问一下是不是用端口转发的方案可以无脑解决?还是有别的方案?
    感谢
    13 条回复    2022-08-08 07:30:13 +08:00
    ab
        1
    ab  
       2022-08-06 23:47:29 +08:00 via iPhone   ❤️ 1
    nginx stream
    yanzhiling2001
        2
    yanzhiling2001  
       2022-08-06 23:48:11 +08:00
    frp
    jsjcjsjc
        3
    jsjcjsjc  
    OP
       2022-08-07 07:01:51 +08:00 via iPhone
    @ab 如果用 nginx stream ,在 9929 那里就得申请证书了吧…然后新 vps 还得申请证书吧?
    baobao1270
        4
    baobao1270  
       2022-08-07 10:46:53 +08:00   ❤️ 1
    9929 做网站真的够快吗……

    两个方案
    A——9929 不卸载 TLS ,域名指向 9929 但是证书部署在另一台,可以通过以下方式部署:
    A1. nginx stream 转发,就是一楼的方案
    A2. iptables 转发

    B——9929 卸载 TLS ,域名指向 9929 ,9929 必须部署证书
    B1. 另一台也部署证书,9929 nginx 反向代理另一台
    B2. 另一台部署自签名证书,9929 nginx 反向代理另一台,开启自签名证书认证
    B3. 另一台无证书,9929 nginx 公网 HTTP 明文反代另一台,不安全
    B4. 另一台无证书,9929 nginx 通过 wireguard 隧道内网 HTTP 反代另一台
    chinni
        5
    chinni  
       2022-08-07 11:29:05 +08:00   ❤️ 1
    haproxy 负责证书 然后 proxy protocol 转发到后端 后端 nginx 即可 其他的 tcp 直接走就可以 不需要 haproxy
    jsjcjsjc
        6
    jsjcjsjc  
    OP
       2022-08-07 12:34:57 +08:00 via iPhone
    @baobao1270 9929 特别爽哈。推荐哦。
    使用 ngnix stream 模式的话,域名 abc.com 如果指向 9929 ,在新 vps 可以申请到证书?
    chinni
        7
    chinni  
       2022-08-07 12:42:39 +08:00   ❤️ 1
    @jsjcjsjc 申请证书直接 dns 模式呗... 没必要用 http 模式验证
    ab
        8
    ab  
       2022-08-07 13:42:33 +08:00 via iPhone   ❤️ 1
    @jsjcjsjc #3 后端配证书就行。
    qile1
        9
    qile1  
       2022-08-07 14:06:10 +08:00 via Android
    推荐个便宜稳定服务商套餐我去试试
    jsjcjsjc
        10
    jsjcjsjc  
    OP
       2022-08-07 14:47:52 +08:00 via iPhone
    @ab 关键是后端能申请到证书吗,我总感觉申请不到
    ab
        11
    ab  
       2022-08-07 15:02:49 +08:00
    @jsjcjsjc 7 楼也说了,用 DNS 模式。

    且我现在用的就是这个方案,用的是 CN2GIA 线路转发
    baobao1270
        12
    baobao1270  
       2022-08-07 15:52:57 +08:00   ❤️ 1
    @jsjcjsjc 哈哈,我有 CN2 GIA
    域名推荐用 dns 模式,可以签 wildcard 证书
    如果是默认的 http 模式,那么 stream 需要转发 80 和 443 两个端口
    如果 CA 支持 ACME 的 alpn-tls01 验证,那么可以只转发 443 端口(但是新 VPS 需要先配置自签名证书,然后再用申请到的证书替换之)
    jsjcjsjc
        13
    jsjcjsjc  
    OP
       2022-08-08 07:30:13 +08:00 via iPhone
    @baobao1270 感谢。如果域名指向 9929.
    9929 vps 使用 nginx stream 转发域名的时候用的是 443 端口,是不是也得申请证书?

    还有就是新 vps 接受流量的时候,新 vps 知道这个流量是来自那个域名的吗?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5115 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 09:44 · PVG 17:44 · LAX 02:44 · JFK 05:44
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.