up 一下，这个配置反代其他 https 域名没有问题

为啥 upstream 哪儿用 ip 替换了域名

@nulIptr 证书没有问题，
ssl_certificate cert/XXX.crt;
ssl_certificate_key cert/XXX.key;

server {
listen 443 ssl http2;
server_name BBB.com;
ssl_certificate cert/XXX.crt;
ssl_certificate_key cert/XXX.key;
resolver 8.8.8.8 1.1.1.1 valid=3600s;
resolver_timeout 3s;
set $backend https://AAA.com;
add_header Strict-Transport-Security "max-age=31536000;includeSubDomains" always;
add_header X-Frame-Options SAMEORIGIN;
add_header Referrer-Policy same-origin;
add_header X-Content-Type-Options nosniff;
proxy_set_header Early-Data $ssl_early_data;
location / {
proxy_redirect off;
proxy_pass $backend;
proxy_ssl_server_name on;
proxy_http_version 1.1;
proxy_set_header Connection "";
proxy_set_header Host AAA.com;
proxy_set_header Accept-Encoding "";
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Referer https://AAA.com;
}
}

反代源站 http 是没问题的，ip 也是源站的 ip ，https://数字 IP:443 这个是没法访问

@powergx 估计错了，目前的最新一代，今年 3 月刚配的，娱乐很不错，办公还是用我的华为 matebook x pro 2019

intel 可以装 windows ，公司配的 m1 pro 2019 就是个玩具

电信世界加钱可及，真好！

@linglin0924 厉害呀

chrome 隐私保护太差，没有 edge 退出自动清理浏览记录，也没有鼠标手势，更别提自定义缓存位置和安装位置

一般先用有很优惠的云闪付和京东 apple pay ，其次是微信，不行最后用支付宝，大额肯定用工行 app 转账

@jousca 移动 dns 劫持啥的特别严重，要好好调教，迅雷下载特别慢，基本 bt 没资源，电信就是国际不太行，必须上 cn2.联通基本是最好的，就是有点地方覆盖不行。江苏农村基本只有电信和移动，还有一个广电，电信虽然贵，融合套餐还是不错的，市占率应该还是第一，比如我老丈人家 49 元融合很不错。江苏联通 30 元 100m 很不错，如果有的话推荐首选

移动用过就是垃圾，江苏首选联通，次选电信，电信 360 一年也不贵呀，市场份额还是第一，移动主要靠送

学习一下

北京是联通大本营，联通最有优势的地方，按理手机信号应该还可以。好像是唯一一个省份中联通手机客户数超过移动的。

换 app，张乐财富通或者同花顺

关键是屏下指纹

@msg7086 大佬，sb 源确实不支持 upstream，官方支持。不过 sb 源支持 brotli