如何在 CDN 后面创建反向代理（另一个反向代理）

Question

我有 www.site.com 和 blog.site.com。

在 site.com 服务器上，我有一个从 www.site.com/blog 指向 www.blog.com 的 nginx 反向代理，一切正常，代码如下：

location  /blog {
  proxy_read_timeout 30s;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header X-Forwarded-Proto https;
  proxy_set_header Host $host;
  proxy_pass       http://blog.site.com;
  proxy_redirect   off;
}

但是当我添加 CloudFlare CDN 时，我收到错误 1000，因为它是另一个反向代理。 (https://support.cloudflare.com/hc/en-us/articles/200171976-Error-1000-DNS-points-to-prohibited-IP)

我该如何解决？

Answer 1

这是因为 cloudflare 检测到 blog.site.com 的站点也托管在 cloudflare 上，允许您这样做可能会创建一个请求循环。

可能的解决方案：

1. 将其中一台主机从 cloudflare 中移除；
2. 直接代理到nginx内部主机的IP地址。

代码：

location  /blog {
  proxy_read_timeout 30s;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header X-Forwarded-Proto https;
  proxy_set_header Host $host;
  proxy_pass       http://{Your-Host-IP-Address};
  proxy_redirect   off;
}