借助Nginx与node-http-proxy实现IP地址隐藏

Hey Jose, 看起来你在Nginx HTTPS反向代理后面部署node-http-proxy时遇到了坑，别担心，我之前也处理过类似的场景，给你几个关键的排查和解决方向：

1. 让Nginx正确传递HTTPS请求上下文给node服务 #

因为Nginx已经帮你处理了SSL加密，node-http-proxy接收到的其实是HTTP请求，如果不传递必要的头信息，node服务会误以为原请求是HTTP，转发时可能出现协议不匹配的问题。

在Nginx的子域名server块里，一定要添加这些请求头配置：

location / {
    proxy_pass http://localhost:3000; # 替换成你的node服务实际端口
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Forwarded-For $remote_addr;
    proxy_set_header Host $host;
}

同时，在你的node服务里（如果用Express框架的话），要明确信任这些转发的头：

const express = require('express');
const app = express();

// 告诉Express信任Nginx这个反向代理来源
app.set('trust proxy', true);

2. 配置Nginx通配符子域名的SSL转发 #

既然你有通配符证书，一定要确保Nginx的server块能匹配所有子域名，并且正确加载证书：

server {
    listen 443 ssl;
    server_name *.yourdomain.com; # 替换成你的实际域名

    # 加载通配符证书（选你想用的Let's Encrypt或Comodo证书）
    ssl_certificate /path/to/your/wildcard-cert.crt;
    ssl_certificate_key /path/to/your/wildcard-cert.key;

    # 可选的SSL优化配置，提升安全性
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    # 转发到node服务的核心配置
    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header Host $host;
    }
}

配置完后，用nginx -t验证配置是否合法，再重启Nginx生效：sudo systemctl restart nginx

3. 调整node-http-proxy的转发参数 #

当你从MySQL拿到动态IP后转发时，有两个参数一定要设置，否则容易出现转发失败：

const httpProxy = require('http-proxy');
const proxy = httpProxy.createProxyServer({});

// 假设你已经实现了从MySQL根据子域名获取IP的函数
async function getTargetIp(subdomain) {
    // 这里写你的MySQL查询逻辑
    return '192.168.1.100'; // 示例IP，替换为实际查询结果
}

app.all('*', async (req, res) => {
    // 提取请求的子域名
    const subdomain = req.hostname.split('.')[0];
    const targetIp = await getTargetIp(subdomain);

    if (!targetIp) {
        return res.status(404).send('Invalid subdomain');
    }

    // 转发核心配置
    proxy.web(req, res, {
        target: `http://${targetIp}`, // 如果目标服务是HTTPS就改成https://
        changeOrigin: true, // 关键：修改转发请求的Host头为目标IP的Host
        xfwd: true // 传递X-Forwarded-*头给目标服务器
    });
});

changeOrigin: true非常重要，否则目标服务器可能会因为Host头不匹配而拒绝你的请求。

4. 日志排查问题 #

如果还是不行，就靠日志定位问题：

• 开启Nginx的访问和错误日志，查看请求是否到达Nginx，是否正确转发到node服务：

  access_log /var/log/nginx/subdomain_proxy_access.log;
  error_log /var/log/nginx/subdomain_proxy_error.log;
  

• 在node服务里添加日志，打印接收到的req.hostname、req.headers以及获取到的目标IP，确认每一步都符合预期。

内容的提问来源于stack exchange，提问作者Jose A