alvin666

d 加密已经能在几天内被破解，而且还会显著增加 cpu 开销

还能恢复不，懒得换了

@imnpc 老哥，这是在哪买的啊，淘宝没搜到...刚需，单位要用 DUO 2fa，说是 security key 支持 yubikey 、feitian 等等，但是不知道是什么型号可以用

可以的，楼上很多不懂的瞎说....这样做的缺点是 uuid 不能写入，模拟的只是 uid 卡，具有 uid 卡的一切功能包括写入。
不需要 uuid 完全一致，可以这么操作

@laminux29 非常感谢老哥的回复，删掉的是源域名和反代的域名，别的都没动。
配置很乱是因为我是在宝塔自带的反代基础上改的...自带的缓存关掉还是有很大流量差，所以又谷歌了一些关闭缓存的配置加进去...确实很乱

仔细看了一下你的回复，我感觉可能是类似情况 4，因为本地我只有百兆（ c-p 这一段），然而（ s-p ）有千兆，所以应该是客户端接收不到那么多的流量？

十倍仅仅因为（ c-p ）（ s-p ）这两段的带宽瓶颈差异，我测试了和下载工具无关（ idm/Chrome 自带等等，并且看链接记录都是只建立了一条连接，因为一条就能跑满），应该能排除 1 。

线路很好，本地到反代能单线程跑满百兆，反代到真实服务器能跑满千兆，应该不存在链路问题。
和后端网页服务器也没有关系，我测试反代别的网站，同样会出现两头跑满，即入流量是出流量十倍的情况。应该能排除情况 2


所以说对于一个反代服务器，我感觉不会出现类似情况 4 的吧。即客户端接收的流量小于反代服务器接收的流量。

我换 Apache 试一试吧，感觉 nginx 玩不转...

@ETiV 是的，iftop 看出来的速度和各种面板统计出来的流量，出流量和入流量都是跑满，所以是十倍

@Reficul 包都是正常的请求，但是不知道为什么反代 NGINX 请求的更多

@misaka19000 源站和反代都开了 gzip，试了下反代关闭 gzip 也是一样

@Reficul 加了 proxy_cache off;和 expires off;也不顶用。。。谷歌了一大堆参数加上了也没用..

proxy_ignore_headers Set-Cookie Cache-Control expires;
add_header Cache-Control no-cache;

add_header 'Cache-Control' 'no-store, no-cache, must-revalidate, proxy-revalidate, max-age=0';
expires off;
add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS' always;
add_header 'Access-Control-Allow-Headers' 'Origin, X-Requested-With, Content-Type, Accept' always;

proxy_cache off;
proxy_redirect off;