当前位置：网站首页 > IT知识 > 正文

Nginx L4 stream Solution white list map

liuian 2025-10-23 07:03 3 浏览

nginx 正向透明代理

nginx 正向透明代理安全方面的一些限制

对于代理而已，有时候可能还不够安全，而且这个是基于4层的，所以想要在http上，或者所谓的http头上做限制还是比较难实现了。所以变通一个map实现：

TCP has no concept of server names, so this is not possible. It only works

in HTTP because the client sends the hostname it is trying to access as

TCP没有服务器名称的概念，所以这是不可能的。它只在HTTP中工作，因为客户端发送它试图访问的主机名作为请求的一部分，允许nginx将其与特定的服务器块匹配。

part of the request, allowing nginx to match it to a specific server block.

现在的需求是，限制进入L4的域名比如仅仅是www.baidu.com其他域名进来也不转发。

stream {
    resolver 114.114.114.114;
    server {
        listen 443;
        ssl_preread on;
        proxy_connect_timeout 5s;
        proxy_pass $ssl_preread_server_name:$server_port;
        allow 192.168.128.0/17;
        deny all;
    }
}

如上所示，现在仅仅能在allow这里做部分限制。当如如果是Linux主机话的，还可以在

iptables中做很多限制。但如果我的Nginx L4是一个Pod，那限制的难度就增加了。变通实现，比如我现在仅仅允许某个域名能走这个L4的透明代理

stream {
    resolver 114.114.114.114;
    map $ssl_preread_server_name $name {
               www.baidu.com backend;
                       }
    upstream backend {
               server www.baidu.com:443;
                }
    server {
        listen 443;
        ssl_preread on;
        proxy_connect_timeout 5s;
        #proxy_pass $ssl_preread_server_name:$server_port;
        proxy_pass $name;
        allow 192.168.128.0/17;
        deny all;
    }
}

其实就是变相的upstream 仅仅允许对应的域名能够upstream backend

其他的域名不做处理。

java map转list

上一篇：MyBatis-Plus码之重器 lambda 表达式使用指南,开发效率瞬间提升80%
下一篇：手把手搭建RTSP流媒体服务器_rtsp 流媒体服务器

Nginx L4 stream Solution white list map

相关推荐

一个解决支持HTML/CSS/JS网页转PDF(高质量)的终极解决方案

网页转成pdf文件的经验分享网页转成pdf文件的经验分享怎么弄

C++ std::vector 简介

飞牛OS入门安装遇到问题，如何解决?

系统C盘清理:微信PC端文件清理，扩大C盘可用空间步骤

python使用fitz模块提取pdf中的图片

如何在 iPhone 和 Android 上恢复已删除的抖音消息

大模型手册: 保姆级用CherryStudio知识库

西门子博途中如何输入读取和编辑date and time变量

Boost高性能并发无锁队列指南:boost::lockfree::queue

Nginx L4 stream Solution white list map

相关推荐

一个解决支持HTML/CSS/JS网页转PDF(高质量)的终极解决方案

网页转成pdf文件的经验分享 网页转成pdf文件的经验分享怎么弄

C++ std::vector 简介

飞牛OS入门安装遇到问题，如何解决?

系统C盘清理:微信PC端文件清理，扩大C盘可用空间步骤

python使用fitz模块提取pdf中的图片

如何在 iPhone 和 Android 上恢复已删除的抖音消息

大模型手册: 保姆级用CherryStudio知识库

西门子博途中如何输入读取和编辑date and time变量

Boost高性能并发无锁队列指南:boost::lockfree::queue

网页转成pdf文件的经验分享网页转成pdf文件的经验分享怎么弄