nginx 使用 stream 转发 https 流量，会泄漏域名吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› NGINX

› NGINX Trac

› 3rd Party Modules

› Security Advisories

› CHANGES

› OpenResty

› ngx_lua

› Tengine

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

这是一个创建于 136 天前的主题，其中的信息可能已经有所发展或是发生改变。

中转机是国内阿里云，域名已备案。

落地机在日本，最近经常发现请求被 reset...

不用中转直接访问落地机的话，几次请求后，会有被中断几分钟的情况。

13 条回复 • 2024-07-08 12:26:29 +08:00

IvanLi127

136 天前

我觉得会，和你直接在中转机上访问对应网站效果相同。

fenglong

136 天前

会。转发只是转发，流量还是那个流量。

136 天前

但不是说转发的是 tcp 吗
@fenglong

这是我的配置
`
# 后端
upstream https {
server [ip****]:[port];
}

# 转发
server {
listen 443 reuseport;
proxy_pass https;
proxy_protocol on;
proxy_connect_timeout 1s;
}
`

caola

136 天前

像不明白 nginx 为什么要这样跨地区转发，
直接在弄个二级域名绑定，然后 web 端加载这个二级域名的资源不就行了吗，
如果不是 web 用途的，那直接让客户端连接落地机也问题不大吧

Gannicus5

136 天前

TLS sni 了解一下，可以在 client-hello 里看到 tls 握手的域名信息的，也是 GFW 识别流量的一种方法

136 天前

@caola 落地机网络不稳定。且目前发现直连落地机后会出现断流的情况。

cpstar

136 天前

upstream 是四层转发，并不能二次包装请求内容，你终端的请求都转成了云服务器的请求，所以在 GFW 看来反而是一个国内固定地址经常请求一个往外的屏蔽地址，不被 RESET 才怪。

136 天前

@cpstar iptables 转发可解吗？

ntedshen

136 天前

转发转发，他就是把东西给你转一下，原始特征啥样过去还是啥样。。。

这不得自己组个网或者整个 frp 什么的。。。

Ipsum

136 天前

sni 都会漏。和 tcp 没啥关系

weijancc

136 天前

你这个只是流量转发, 境内的机器长时间访问国外的流量就有几率被 Reset, 和是不是 VPS, 域名是否备案没关系, 重点在于流量, 如果想避免这种情况, 你需要购买境外 VPS, 推荐阿里云轻量香港/新加坡

pagxir

136 天前

套一下 ipsec 吧

jaylee4869

136 天前

1. DNS 解析泄露
2. SNI 泄露