一个自建CF节点的思路，请大佬过目

jiangcuo

本帖最后由 jiangcuo 于 2020-10-11 14:35 编辑

如果通过iptables将节点443端口直接转发的cf节点，会造成滥用。
瞎捉摸，发现nginx有一个基于主机名的TCP转发模块。

[ol]

stream {

    map $ssl_preread_server_name $name {

        node1.52.ht node1;

        node2.52.ht node2;

        default node3;

    }

    upstream node1 {

        server 1.0.0.1:443;

    }

    upstream node2 {

        server 1.0.0.1:443;

    }

    upstream node3 {

        server 9.9.9.9:443;

    }

    server {

        listen [::]:443;

        listen 443;

        proxy_pass $name;

        ssl_preread on;

    }

}[/ol]复制代码

访问关系就是：
node1.52.ht   >>> node1.52.ht
node1.52.ht   >>> node1.52.ht
其他任何域名访问    >>>9.9.9.9:443

目前仅在本地做了测试，没投入使用。有大佬测试么


更新：2020年10月11日14:33:20 如果server 设置ip不行。就设置成域名。也是一样的。这个需要nginx的stream模块，以及with-stream_ssl_preread_module 和with-stream_ssl_module。直接添加到nginx.conf。和http属于同级。

hxuf

其他使用直接跳转广告岂不是美哉

jiangcuo

hxuf 发表于 2020-10-11 14:11

其他使用直接跳转广告岂不是美哉
6666666

atmo

谢大佬分享，待会试试

某猫猫

sniproxy不就完了么，简单又好用

jiangcuo

atmo 发表于 2020-10-11 14:18

谢大佬分享，待会试试
发现有个错误，要把ip改成域名，才好代理cf。我本地改成域名才成功的

Clever

建议来个教程

寒冰

小白表示看不懂。。。

16qf

会不会获取不到真实IP

jiangcuoRayer

16qf 发表于 2020-10-11 14:40

会不会获取不到真实IP
不清楚2333大佬牛逼啊。。。试了下确实可以用，完美