V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
cksuenlan
V2EX  ›  宽带症候群

怎样在外网用域名+80 端口访问内网非 80 端口网站?

  •  
  •   cksuenlan · 2023-01-22 15:17:27 +08:00 · 3318 次点击
    这是一个创建于 669 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我们单位是商用光纤,速度是百兆对等,IP 是动态公网的.封禁了 80 443 我们在阿里云还有一台 VPS

    我们内网有很多网站在内网也是用域名访问,都申请了 ssl 证书,比如 oa.abc.com etm.abc.com invoice.abc.com

    在内网架设了 DNS 直接用域名访问没问题,问题是在外网做端口映射需要加端口很不方便,有没有办法利用那台阿里云实现内外网都能用域名不带端口访问?

    20 条回复    2023-01-29 17:14:34 +08:00
    cwbsw
        1
    cwbsw  
       2023-01-22 15:25:38 +08:00
    301 跳转或者反向代理。
    hhjswf
        2
    hhjswf  
       2023-01-22 15:28:16 +08:00 via Android
    nginx
    qinxi
        3
    qinxi  
       2023-01-22 15:47:29 +08:00   ❤️ 1
    有公网 ip 直接 ddns 加 cloudflare - Rules - Origin Rules 端口到 nginx 非 80 443 ,甚至不需要阿里云
    ik
        4
    ik  
       2023-01-22 16:41:23 +08:00 via iPhone
    如果对应的服务所在主机实际就有公网 ip ,可以自建 dns 解决。

    公网 ip 在其他主机,通过 nginx 反代。
    Xusually
        5
    Xusually  
       2023-01-22 16:50:27 +08:00 via iPhone
    最简单的办法 就是内网也使用非 80 、443 端口,这样只需要在单位公网 ip 入口做端口映射就行了
    内外网体验一致了 无非就是 url 带端口不好看而已,内部系统无关紧要吧
    simplove
        6
    simplove  
       2023-01-22 17:30:51 +08:00 via iPhone
    frp 了解一下,完美解决
    tunggt
        7
    tunggt  
       2023-01-22 18:05:04 +08:00 via Android
    楼上的 frp ,搭建在路由器上就行
    hxsf
        8
    hxsf  
       2023-01-22 18:13:11 +08:00
    @tunggt #7
    @simplove #6
    > 单位是商用光纤,速度是百兆对等
    frp 后带宽就浪费了。
    hxsf
        9
    hxsf  
       2023-01-22 18:13:36 +08:00
    还是建议使用支持非标端口的 CDN 服务。
    mouyong
        10
    mouyong  
       2023-01-22 18:15:08 +08:00
    有办法的噢,openvpn 组网 + nginx 反向代理能解决。可以联系我付费指导。解锁你网络知识。
    qwq11
        11
    qwq11  
       2023-01-22 19:14:20 +08:00
    返下代理或者 iptables 做下 DNAT
    LGA1150
        12
    LGA1150  
       2023-01-22 19:16:50 +08:00 via Android
    alt-svc
    simplove
        13
    simplove  
       2023-01-22 20:25:19 +08:00 via iPhone
    @hxsf 那就找个带宽大的服务器做 frps ,比如甲骨文韩国。其他的方法原理上都是反代,世上哪有无比完美之事
    jonathon523
        14
    jonathon523  
       2023-01-22 21:14:27 +08:00 via Android
    @qinxi Cloudflare 回源国内超级慢,还容易随机出各种错,还是 Nginx 反代靠谱一点
    blankmiss
        15
    blankmiss  
       2023-01-22 21:16:12 +08:00
    非标端口的 CDN 要么反向代理
    fmbfmb
        16
    fmbfmb  
       2023-01-23 14:14:07 +08:00
    tailscale 组网,然后反代
    troilus
        17
    troilus  
       2023-01-24 00:30:23 +08:00 via iPhone
    cloudflare tunnel
    tanglu
        18
    tanglu  
       2023-01-24 10:09:37 +08:00
    cloudflare tunnel 挺不错的,一种内网穿透工具,配置起来非常简单
    jiangzm
        19
    jiangzm  
       2023-01-28 10:30:05 +08:00
    在网关端口映射
    或者用反向代理
    jsq2627
        20
    jsq2627  
       2023-01-29 17:14:34 +08:00
    楼上提到的 alt-svc 是比较有意思的做法,可以利用起来自己的带宽。

    /t/477423#r_5995889
    https://imququ.com/post/http-alt-svc.html
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2845 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 00:19 · PVG 08:19 · LAX 16:19 · JFK 19:19
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.