源网站灰产用的是洛杉矶的垃圾线路, 什么方法可以变快?

wawos

想让它到大陆变快变稳定点, 再租个cn2gia线路的套在它前面,

域名直接解析成CN2Gia的那个IP:
访问者 -> CN2Gia -> 真实源网站

3种方案:
1. 直接在CN2Gia上设置把它的443端口转发给源网站IP (一句命令的事, 最简单, 但是这样好像源站没法取到访问者真实IP?)

2. nginx反代

3. 自建CDN

tanglu

1、不抗cc攻击 且需要时刻监控节点状态 而且是直接转发三层tcp 反代和cdn都是代理五层http协议

2 3差不多 但是cdn可以自动切换节点 其中一个宕机会自动取消解析，2需要自己监控节点状态

wawos

只用过1确实非常简单系统自带的1句转发命令搞定, 但是源站上完全看不见访问者IP了,

2 和 3没有用过, 反代和CDN的区别是啥啊,

要求是, 要支持https访问, 用户访问CN2Gia用的域名和CN2Gia访问源站的CN2Gia要同一个,

是不是CN2Gia上还必须得部署https证书, 然后解密, 然后向header中写入一个X-FORWARDED-FOR记录访问者真实IP供源站读取?

wawos

tanglu 发表于 2024-9-15 09:27
1、不抗cc攻击 且需要时刻监控节点状态

2 3差不多 但是cdn可以自动切换节点 其中一个宕机会自动取消解析， ...

估计就用到1个节点, 最好用的反代软件是哪个啊

tanglu

wawos 发表于 2024-9-15 09:30
估计就用到1个节点, 最好用的反代软件是哪个啊

nginx proxy manager
宝塔

其他的不清楚了

Typeboom

caddy reserve_proxy