端口映射套 cdn - V2EX
feunterban

端口映射套 cdn

  •  
  •   feunterban Apr 10, 2024 2394 views
    This topic created in 785 days ago, the information mentioned may be changed or developed.
    坐标 0752 ,公司是电信宽带,目前已申请公网 ip ,现在内网有个测试服务挂了个 helloworld 页面(脱敏:1.2.3.4:5678 ),内网端口被爱快端口映射为公网 ip 的另一个端口(脱敏:9.10.11.12:1234 ),公网 ip+端口目前可以访问,现在想着套 cdn 在上证书的同时防止被抓到源站以避免不必要的麻烦。但现在套了 aws 的 cdn 一直报错 502 。
    目前就这些吧,暂时也想不到还要提供什么,如果还有别的要补充的在评论区说。还请万能的 v 友若能指点一二。
    12 replies    2024-04-11 10:00:57 +08:00
    Lentin
        1
    Lentin  
       Apr 10, 2024
    直接用 cloudflare tunnel
    feunterban
        2
    feunterban  
    OP
       Apr 10, 2024
    @Lentin 内网机器还挂着别的核心业务,不敢随便动
    totoro625
        3
    totoro625  
       Apr 10, 2024
    1. 手机不连 WiFi 试试公网 ip+端口访问
    2. 检查回源端口,回源协议
    3. 是不是 aws cdn 被墙了
    4. 测试服务是否指定了 host
    titanium98118
        4
    titanium98118  
       Apr 10, 2024
    CDN 回源端口,不是你想用哪个就哪个,通常只能 80 443 ,但 cloudflare 除了 80 443 还有几个可用
    https://developers.cloudflare.com/fundamentals/reference/network-ports/
    feunterban
        5
    feunterban  
    OP
       Apr 10, 2024
    @totoro625
    1.可以访问,在 itdog 测试了也没问题
    2.cloudfront 可以自定义回源端口
    3.有可能,但内网机器有收到 cloudfront 回源 ip 的 get 请求
    4.内网测试服务是 ip+端口,公网映射是 ddns 域名+端口
    feunterban
        6
    feunterban  
    OP
       Apr 10, 2024
    @titanium98118
    cloudfront 可以自定义回源端口
    windychen0
        7
    windychen0  
       Apr 10, 2024
    CNAME 不会是带端口了
    正常的大概是 A 和 AAAA 到真实公网 ip
    然后加 CNAME 到 A 和 AAAA 的域名
    feunterban
        8
    feunterban  
    OP
       Apr 10, 2024
    @windychen0
    你是说备选域名的 cname 还是公网 ip 的 cname ?
    Ipsum
        9
    Ipsum  
       Apr 10, 2024
    记得 ban 掉所有非 cdn server 的 ip 。回源一般只有 80 和 443.如果需要其他的端口加钱 cloudfront
    windychen0
        10
    windychen0  
       Apr 11, 2024
    @feunterban 就是用于隐藏真实公网 IP 的那条 cf 代理的 CNAME
    feunterban
        11
    feunterban  
    OP
       Apr 11, 2024
    @windychen0
    额,我用的是 cloudfront 来着
    dodakt
        12
    dodakt  
       Apr 11, 2024
    @titanium98118 用 Origin Rules 可以任意端口
    About     Help     Advertise     Blog     API     FAQ     Solana     5648 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 67ms UTC 06:29 PVG 14:29 LAX 23:29 JFK 02:29
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86