https://razeen.me/tags/nginx/Recent content in Nginx on Razeen`s Blog5234020185163776642940340473029632https://st.razeen.me/img/avatar.svghttps://st.razeen.me/img/avatar.svgHugo -- gohugo.iozhSat, 18 Dec 2021 22:13:59 +0800https://razeen.me/posts/nginx-tcp-stream-proxy-keep-real-client-ip/Sat, 18 Dec 2021 22:13:59 +0800https://razeen.me/posts/nginx-tcp-stream-proxy-keep-real-client-ip/<p>由于在家里搭建了博客，Git 等服务， 经过了阿里云用 Nginx 做了 TCP Proxy, 导致了一个问题，家里看到的服务访问 IP 都是转发服务器的 IP，无法看到真实IP。联想到平常 LB 上的是支持 PROXY Protocol 转发真实IP, 于是搜了一下，Nginx 还真支持！</p>https://razeen.me/posts/nginx-proxy-problem-with-dns-cache/Sat, 06 Mar 2021 07:01:51 +0000https://razeen.me/posts/nginx-proxy-problem-with-dns-cache/<p>在家里搭建了一个 GitLab 服务器，由于电信家庭宽带的公网 IP 是不固定的，且<code>443</code>端口是被封的，所以买了阿里云作为中转，利用 Ngnix 作 TCP Proxy 结合 DDNS ，这样就能正常上自己的 Git 了。但今天，我发现推代码怎么也推不上去，校对了密钥，服务器状态都没问题。最后上阿里云，重启了下 Nginx，发现可以了。 找了一圈原因，最后发现是 Nginx 转发缓存 DNS 解析导致的，下面我们就复现一下问题并找找为什么，以及解决方式。</p>https://razeen.me/posts/nginx-tls1.3-draft26/Mon, 16 Apr 2018 02:18:57 +0000https://razeen.me/posts/nginx-tls1.3-draft26/<h3 id="关于tls13">关于TLS1.3</h3> <p>在<a href="https://github.com/openssl/openssl/tree/OpenSSL_1_1_1">OpenSSL的github开源项目</a>中我们可以看到最新的tag为<code>OpenSSL_1_1_1</code>,该版本为<a href="https://github.com/openssl/openssl/blob/OpenSSL_1_1_1/include/openssl/tls1.h#L30">TLS1.3正式版</a>。</p> <blockquote> <p>更新：2018/09/12 昨天前OpenSSL_1_1_1发布了，已更新。</p> </blockquote> <blockquote> <p>更多TLS v1.3内容看<a href="https://razeen.me/post/detail-of-tls13.html">这里</a></p> </blockquote> <blockquote> <p>nginx 更新到v1.15.8</p> </blockquote> <p>从<a href="https://www.openssl.org/blog/blog/2017/05/04/tlsv1.3/">OpenSSL的博客</a>中，我们知道TLS1.3与1TLS1.2的主要差异有以下几点：</p>