利用 Caddy 轻松实现反向代理/镜像(支持自签SSL证书)

Caddy是一个使用 Go语言写的 HTTP Server,开发时间并不长,在性能上或许比不上 Nginx,但是在 上手难度/配置难度 上面简单的不行不行的。

并且 Caddy支持 自动签订Let’s Encrypt SSL证书,什么都不需要你管,只需要提供一个邮箱,剩下的他会自己申请、配置和续约 SSL证书!

本文属于无脑转载自 逗比的文章 ~以便做个记录,说不定自己什么时候就会用到!


官网地址

https://caddyserver.com


部署 Caddy
Caddy 是 Go语言编译好的二进制程序,所以只有一个 Caddy 文件(还需要生成一个配置文件),但是为了管理方便,所以我做了个一键脚本。

配置文件
Caddy的特点之一就是,配置文件非常的简单,继续下面看就知道了。

服务器IP 反向代理

下面是一个,用你服务器的IP 来反向代理一个 http 协议的网站 http://www.baidu.com

一次性复制以下全部代码,并粘贴到SSH中执行:

域名 反向代理 HTTP

下面是一个,用你的域名 来反向代理一个 http 协议的网站 http://www.baidu.com

以下所有示例域名为 toyoo.ml ,请注意替换为 自己的域名 !

一次性复制以下全部代码,并粘贴到SSH中执行:

如果你需要反向代理 HTTPS 协议的网站,比如  https://www.baidu.com ,那么继续看下面步骤。

 

域名 反向代理 HTTPS

如果你有 SSL证书和密匙的话,把 SSL证书(xxx.crt)和密匙(xxx.key)文件放到 /root 文件夹下(也可以是其他文件夹,自己改下面代码),然后这样做:

一次性复制以下全部代码,并粘贴到SSH中执行:

如果你没有 SSL证书和密匙,那么你可以这样做:

下面的 xxxx@xxx.xx 改成你的邮箱,同时需要注意的是,申请 SSL证书前,请务必提前解析好域名记录(解析后最好等一会,以全球生效),否则 Caddy会申请并配置失败!

一次性复制以下全部代码,并粘贴到SSH中执行:

如果一切正常,那么Caddy会自动帮你申请 SSL证书并配置好,而且会定时续约SSL证书 和 强制 http重定向至https !

 

上面这两段示例中,只要把 https://www.baidu.com 改成 https://www.google.com ,即可实现反向代理 Google了!

需要注意的是,因为墙会检测关键词,所以请务必使用 HTTPS协议,不要使用 HTTP协议,否则很快就会被墙!

 

HTTP重定向为HTTPS

 

当你是手动指定 SSL证书和密匙 来配置的话,Caddy只会监听 443端口(https),并不会自动设置 80端口(http)的重定向(如果是Caddy自动申请的SSL证书,那么就自动做好了),如果要做重定向的话,可以这样做:

下面的示例代码中,是把  http://toyoo.ml、http://233.toyoo.ml、https://666.toyoo.ml 三个域名都重定向到了  https://toyoo.ml 

一次性复制以下全部代码,并粘贴到SSH中执行:

修改完 Caddy的配置文件后,重启 Caddy即可。

使用说明

启动:service caddy start

停止:service caddy stop

重启:service caddy restart

查看状态:service caddy status

查看Caddy启动日志: tail -f /tmp/caddy.log

Caddy配置文件位置:/usr/local/caddy/Caddyfile

 

卸载 Caddy

执行以下代码后,会问你是否确定要卸载 Caddy,输入 y 即可。

赞赏

微信赞赏支付宝赞赏

You may also like...

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注