cksuenlan

怎样在外网用域名+80 端口访问内网非 80 端口网站?

  •  
  •   cksuenlan · Jan 22, 2023 · 4709 views
    This topic created in 1393 days ago, the information mentioned may be changed or developed.

    我们单位是商用光纤,速度是百兆对等,IP 是动态公网的.封禁了 80 443 我们在阿里云还有一台 VPS

    我们内网有很多网站在内网也是用域名访问,都申请了 ssl 证书,比如 oa.abc.com etm.abc.com invoice.abc.com

    在内网架设了 DNS 直接用域名访问没问题,问题是在外网做端口映射需要加端口很不方便,有没有办法利用那台阿里云实现内外网都能用域名不带端口访问?

    20 replies  •  2023-01-29 17:14:34 +08:00
    cwbsw
    cwbsw
    Jan 22, 2023
    1
    301 跳转或者反向代理。
    hhjswf
    hhjswf
    Jan 22, 2023 via Android
    2
    nginx
    qinxi
    qinxi
    Jan 22, 2023❤️1
    3
    有公网 ip 直接 ddns 加 cloudflare - Rules - Origin Rules 端口到 nginx 非 80 443 ,甚至不需要阿里云
    ik
    ik
    Jan 22, 2023 via iPhone
    4
    如果对应的服务所在主机实际就有公网 ip ,可以自建 dns 解决。

    公网 ip 在其他主机,通过 nginx 反代。
    Xusually
    Xusually
    Jan 22, 2023 via iPhone
    5
    最简单的办法 就是内网也使用非 80 、443 端口,这样只需要在单位公网 ip 入口做端口映射就行了
    内外网体验一致了 无非就是 url 带端口不好看而已,内部系统无关紧要吧
    simplove
    simplove
    Jan 22, 2023 via iPhone
    6
    frp 了解一下,完美解决
    tunggt
    tunggt
    Jan 22, 2023 via Android
    7
    楼上的 frp ,搭建在路由器上就行
    hxsf
    hxsf
    Jan 22, 2023
    8
    @tunggt #7
    @simplove #6
    > 单位是商用光纤,速度是百兆对等
    frp 后带宽就浪费了。
    hxsf
    hxsf
    Jan 22, 2023
    9
    还是建议使用支持非标端口的 CDN 服务。
    mouyong
    mouyong
    Jan 22, 2023
    10
    有办法的噢,openvpn 组网 + nginx 反向代理能解决。可以联系我付费指导。解锁你网络知识。
    shxxy
    shxxy
    Jan 22, 2023
    11
    返下代理或者 iptables 做下 DNAT
    LGA1150
    LGA1150
    Jan 22, 2023 via Android
    12
    alt-svc
    simplove
    simplove
    Jan 22, 2023 via iPhone
    13
    @hxsf 那就找个带宽大的服务器做 frps ,比如甲骨文韩国。其他的方法原理上都是反代,世上哪有无比完美之事
    jonathon523
    jonathon523
    Jan 22, 2023 via Android
    14
    @qinxi Cloudflare 回源国内超级慢,还容易随机出各种错,还是 Nginx 反代靠谱一点
    blankmiss
    blankmiss
    Jan 22, 2023
    15
    非标端口的 CDN 要么反向代理
    fmbfmb
    fmbfmb
    Jan 23, 2023
    16
    tailscale 组网,然后反代
    troilus
    troilus
    Jan 24, 2023 via iPhone
    17
    cloudflare tunnel
    tanglu
    tanglu
    Jan 24, 2023
    18
    cloudflare tunnel 挺不错的,一种内网穿透工具,配置起来非常简单
    jiangzm
    jiangzm
    Jan 28, 2023
    19
    在网关端口映射
    或者用反向代理
    jsq2627
    jsq2627
    PRO
    Jan 29, 2023
    20
    楼上提到的 alt-svc 是比较有意思的做法,可以利用起来自己的带宽。

    /t/477423#r_5995889
    https://imququ.com/post/http-alt-svc.html
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2095 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 59ms · UTC 13:01 · PVG 21:01 · LAX 05:01 · JFK 08:01
    ♥ Do have faith in what you're doing.