NG proxy ip failure solution : NGINX proxy troubleshooting

NG proxy ip frappe soudainement ? Regardez d'abord à ces trois endroits

Ne paniquez pas lorsque vous rencontrez un proxy NGINX qui s'agite soudainement, les problèmes de 90% se situent à ces trois endroits :Le fichier de configuration a dérivé.etL'adresse IP est masquée par le site web cibleetInterruption de la connexion à l'internetLa première chose à faire est de vérifier l'adresse du proxy_pass dans nginx.conf. Tout d'abord, vérifiez si l'adresse suivant proxy_pass dans nginx.conf est correcte, n'inversez pas http et https. Par exemple, la station cible est le protocole https, vous correspondez à http://backend_server, alors vous ne pouvez absolument pas vous connecter.

 Démonstration correcte
location / {
    proxy_pass https://backend_server ; proxy_set_header Host $host ; proxy_set_header
    proxy_set_header Host $host.
}

Si le code est correct, utilisez immédiatement la fonctioncurl -x Proxy IP:Port Destination URLTest manuel. Retour 403 ou timeout ? Il y a de fortes chances que l'IP soit enroulée.

La solution "joker" au blocage des adresses IP

De nombreux frères ont rencontré des IP bloqués et n'ont eu qu'à changer d'IP, en fait, vous pouvez essayer de changer d'IP.Réduire la fréquence des demandesIl s'agit par exemple d'ajouter un module de limitation de vitesse à nginx :

limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s ;

location / {
    limit_req zone=one burst=5 ;
    proxy_pass https://backend_server ;
}

Si cela ne fonctionne pas, passez directement aux adresses IP à haut niveau d'anonymat.Paquet résidentiel statique d'ipipgoEn effet, leurs IP sont toutes des IP domestiques à large bande de la vie réelle, avec un pseudo-doctorat qui fait le tour de la question. Si vous l'avez utilisé, vous saurez que 35 dollars pour une IP vous durera un mois, ce qui est bien plus rentable que de changer sept ou huit fois d'IP dynamique.

Le tueur caché des connexions bloquées

Parfois, la configuration du proxy est correcte, mais elle reste bloquée dans le fichierÉchec de la poignée de main TLSouNon-concordance des certificats. L'ajout de ces deux lignes dans nginx permet de sauver des vies :

proxy_ssl_server_name on ; proxy_ssl_protocols TLSv1.2 TLSv1.3 ;
proxy_ssl_protocols TLSv1.2 TLSv1.3 ;

Si le site cible utilise SNI (Server Name Indication), n'oubliez pas d'ajouter l'optionproxy_ssl_name $host. Si vous n'y arrivez pas, passez simplement àLigne TK d'ipipgoIls gèrent automatiquement les problèmes liés aux certificats SSL sans même modifier le code.

Manuel pratique d'assurance qualité

Q：Pourquoi l'IP dynamique demande-t-elle toujours une "réinitialisation de la connexion" ?

R : Le temps de survie de l'IP dynamique est court, il est recommandé d'ajouter dans la configuration de nginxproxy_connect_timeout 15L'IP est automatiquement basculée après 15 secondes. L'édition Entreprise de Dynamic Residential d'ipipgo, à 9,47 $/GB, permet de définir une période de basculement automatique, ce qui est beaucoup plus stable qu'un basculement manuel.

Q : Que se passe-t-il si je dois passer par plusieurs agents en même temps ?

R : Dans nginx avecmodule en amont pour l'équilibrage de la chargeL'IP est extraite par lots à l'aide de l'API d'ipipgo :

proxy_pool en amont {
    server 192.168.1.1:8000 ; server 192.168.1.2:8000 ; upstream proxy_pool {
    serveur 192.168.1.1:8000 ; serveur 192.168.1.2:8000 ;
}

location / {
    proxy_pass http://proxy_pool ; }
}

Guide ultime de sélection des armes

Enfin, j'aimerais parler d'une opération obscure : installer le client ipipgo sur un NAS domestique et le configurer en tant que proxy secondaire. De cette façon, tous les appareils peuvent utiliser le proxy, mais il n'est pas nécessaire de configurer chaque machine séparément. Des tutoriels spécifiques sont disponibles sur leur site web, il suffit de suivre les devoirs de copie.