分享一下我的 Nginx 反向代理 Google 以及草榴等的参数配置

[anjunecha]

刚刚看到一个帖子提到了那个 wen.lu ，想着就把自己的反向代理配置分享一下，因为网上的教程大多是错的。下面的参数配置只需把xxx.xxx改为你自己的域名以及修改一下你的SSL路径就可以了。

Nginx 反代 Google配置如下

server
{
listen 443;
server_name xxx.xxx;
ssl on;
ssl_certificate /usr/local/nginx/xxx.crt;#这里改为你自己的证书路径
ssl_certificate_key /usr/local/xxx.key;#这里改为你自己的密钥路径

location / {
proxy_redirect http://www.google.com/ /;
proxy_cookie_domain google.com xxx.xxx;
proxy_pass http://173.194.127.48;
proxy_set_header Accept-Encoding "";
proxy_set_header User-Agent $http_user_agent;
proxy_set_header Accept-Language "zh-CN";
proxy_set_header Cookie "PREF=ID=047808f19f6de346:U=0f62f33dd8549d11:FF=2:LD=zh-CN:NW=1:TM=1325338577:LM=1332142444:GM=1:SG=2:S=rE0SyJh2W1IQ-Maw";
sub_filter www.google.com xxx.xxx;
sub_filter_once off;
}
}

server {
listen 80;
server_name xxx.xxx;
rewrite ^(.*) https://xxx.xxx$1 permanent;
}

#把所有的xxx.xxx改为你自己的域名

Nginx 反代 Google Scholar 的配置如下：

server
{
listen 443;
server_name xxx.xxx;

ssl on;
ssl_certificate /usr/local/nginx/ssl.crt;#这里改为你自己的证书路径
ssl_certificate_key /usr/local/nginx/ssl.key;#这里改为自己的密钥路径
ssl_protocols SSLv3 TLSv1;
ssl_ciphers ALL:-ADH:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP;


location / {
proxy_redirect http://scholar.google.com/ /;
proxy_set_header Host "scholar.google.com";
proxy_set_header Accept-Encoding "";
proxy_set_header User-Agent $http_user_agent;
proxy_set_header Accept-Language "zh-CN";
proxy_set_header Cookie "PREF=ID=047808f19f6de346:U=0f62f33dd8549d11:FF=2:LD=zh-CN:NW=1:TM=1325338577:LM=1332142444:GM=1:SG=2:S=rE0SyJh2W1IQ-Maw";
proxy_pass http://scholar.google.com;
sub_filter scholar.google.com xxx.xxx;
sub_filter_once off;
}

}

server
{
listen 80;
server_name xxx.xxx;
rewrite ^(.*) https://xxx.xxx/$1 permanent;
}

#把所有的xxx.xxx改为你自己的域名

Nginx 反代草榴论坛 的配置如下：

server
{
listen 80;
server_name xxx.xxx;

location / {
proxy_set_header Host $host;
proxy_set_header X-Real-Ip $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_pass http://184.154.128.246/;
}

}

#把所有的xxx.xxx改为你自己的域名即可

不使用 SSL 证书进行反代 Google 的代码如下：

server {
listen 80;
server_name xxx.xxx;

location / {
proxy_redirect http://www.google.com/ /;
proxy_cookie_domain google.com xxx.xxx;
proxy_pass http://173.194.127.48;
proxy_set_header Accept-Encoding "";
proxy_set_header User-Agent $http_user_agent;
proxy_set_header Accept-Language "zh-CN";
proxy_set_header Cookie "PREF=ID=047808f19f6de346:U=0f62f33dd8549d11:FF=2:LD=zh-CN:NW=1:TM=1325338577:LM=1332142444:GM=1:SG=2:S=rE0SyJh2W1IQ-Maw";
sub_filter www.google.com xxx.xxx;
sub_filter_once off;
}
}

[anjunecha]

很神奇为何不能添加append....那就贴在回复里面好了

Nginx 反代 Google Scholar 的配置如下：

server
{
listen 443;
server_name xxx.xxx;

ssl on;
ssl_certificate /usr/local/nginx/ssl.crt;
ssl_certificate_key /usr/local/nginx/ssl.key;
ssl_protocols SSLv3 TLSv1;
ssl_ciphers ALL:-ADH:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP;


location / {
proxy_redirect http://scholar.google.com/ /;
proxy_set_header Host "scholar.google.com";
proxy_set_header Accept-Encoding "";
proxy_set_header User-Agent $http_user_agent;
proxy_set_header Accept-Language "zh-CN";
proxy_set_header Cookie "PREF=ID=047808f19f6de346:U=0f62f33dd8549d11:FF=2:LD=zh-CN:NW=1:TM=1325338577:LM=1332142444:GM=1:SG=2:S=rE0SyJh2W1IQ-Maw";
proxy_pass http://scholar.google.com;
sub_filter scholar.google.com xxx.xxx;
sub_filter_once off;
}

}

server
{
listen 80;
server_name xxx.xxx;
rewrite ^(.*) https://xxx.xxx/$1 permanent;
}

#把所有的xxx.xxx改为你自己的域名

[anjunecha]

Nginx 反代草榴论坛 的配置如下：

server
{
listen 80;
server_name xxx.xxx;

location / {
proxy_set_header Host $host;
proxy_set_header X-Real-Ip $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_pass http://184.154.128.246/;
}

}

#把所有的xxx.xxx改为你自己的域名即可

[edwinlai]

wen.lu 不能新标签打开页面, 你这个google反代可以吗

[anjunecha]

@edwinlai 可以

[anjunecha]

@edwinlai 他主要是少了一行代码

[anjunecha]

终于可以append了，那我就把前两条回复贴到append里面，好查看

[GhostFlying]

收下，扔到自己的vps上去

[edwinlai]

测试不行,不知道是不是因为没启用ssl原因,就用80

[anjunecha]

@edwinlai 不使用ssl加密反代google的配置是这样的

server {
listen 80;
server_name xxx.xxx;

location / {
proxy_redirect http://www.google.com/ /;
proxy_cookie_domain google.com xxx.xxx;
proxy_pass http://173.194.127.48;
proxy_set_header Accept-Encoding "";
proxy_set_header User-Agent $http_user_agent;
proxy_set_header Accept-Language "zh-CN";
proxy_set_header Cookie "PREF=ID=047808f19f6de346:U=0f62f33dd8549d11:FF=2:LD=zh-CN:NW=1:TM=1325338577:LM=1332142444:GM=1:SG=2:S=rE0SyJh2W1IQ-Maw";
sub_filter www.google.com xxx.xxx;
sub_filter_once off;
}
}

[BOOM]

不错。amh可以直接配置反向代理就可以了。。
不过话说，https://github.com/greatfire/freegoogle 也算是反代么。。
另一个类似wen.lu的反代——www.tmd123.com

[anjunecha]

@BOOM www.tmd123.com 像这样的已经不是单纯的直接反向代理，这应该是调用了 Google 的 API

[GhostFlying]

@anjunecha 明文过墙风险略大吧。。

[adoraj]

看来Nginx真是好东西啊。

[lovetest]

@BOOM 这个不是真正的google吧

[anjunecha]

@GhostFlying SSL 加密之后问题不大，只是流量不能太大。。。

[datou]

能反代youtube吗？

[GhostFlying]

@anjunecha 嗯，我去自己签个证书部署下

[anjunecha]

@datou 没有尝试过，不过我估计Youtube的视频内容是分发的，很难实现反代

[O21]

这样可以么？

server
{
listen 80;
server_name xxx.net;

location / {
proxy_pass http://twitter.com/;
proxy_redirect off;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}

[anjunecha]

@O21 80端口没法访问twitter吧，twitter的话用它的API 来做也挺好的

[maye696]

马克西下

[StarBrilliant]

@anjunecha YouTube用的CDN是 *.googlevideo.com 过滤替换之再在主服务器上配一个 sniproxy 就可以了。

[StarBrilliant]

@O21 不可以。Twitter用的443端口。

[alex321]

https://v2ex.com/t/121285

[anjunecha]

@StarBrilliant 原来如此，关系提醒！

[anjunecha]

@alex321 我看了他那个，觉得是不对的，proxy_pass 要用 IP 绕过去

[anjunecha]

@alex321 sorry，原来就是你的帖子。。冒昧了

[alex321]

@anjunecha 那块的作用是负载均衡。我用了 10 个 google 的 ip 来均衡访问。

[anjunecha]

@alex321 恩，我明白你那样做的道理，但是我发现你那样做会出现重定向的问题

[leecade]

不用 ssl 恐怕不行吧, 测试过吗

[missdeer]

我想问你们在哪买的SSL证书？

[alex321]

@anjunecha 未发现。目前线上的已经给公司内部使用，用了 sslstart 的证书，一切正常。

[jzhone]

blogger 能实现吗？以前可以但好像现在不行了

[usufu]

有没有办法用二级目录绑定呢？
比如www.jjjj.com/google

[anjunecha]

@leecade 可以，不用 ssl 的配置见附言最后一条，只是不加ssl容易被墙

[anjunecha]

@missdeer 我买了 wildcard 泛域名证书，所以几个二级域名部署ssl证书比较方便

[anjunecha]

@jzhone
@usufu 一会儿我去试试

[xiaop]

请问如果不想设置根域名，是否可以反代到二级域名？试了无法设置。

[anjunecha]

@xiaop 可以用二级域名，我都是用的二级域名，你无法设置是不是因为还没有编译nginx的sub_filter模块？

[4gShell]

1024

[jacy]

sniproxy，简单暴力，你值得拥有

[donnior]

试了下无加密反代google，报500错误了；nginx的log叶看不出来什么问题。

[zjgood]

如果不是那个草榴。。。哪里会有这么多收藏，楼主真是机智

[mind3x]

为啥要这么麻烦，每个网站弄个二级域名和证书……用spdyproxy不就行了？

[zjgood]

@jacy sniproxy拿来做翻墙dns吧？没有SSL，sniproxy代理出来也没有SSL吧？我折腾过sniproxy一次，不熟

[ogrish]

其实我想问问有没有草榴邀请呢？

[geew]

一群绅士啊

[xiaop]

@anjunecha --with-http_sub_modul 有这样的参数。是否可以贴个二级目录的配置参考下呢？

[jacy]

@zjgood ssl不用证书，直接转发的原网站的证书

[zjgood]

@jacy 嗯，我想表达的就是这个，转发原站证书，但是如果原站没有ssl，那么岂不是会被检测？

[sdcg1994]

1024

[nVic]

@Livid 我建议删掉色情部分，v2ex不是教你上h网的地方。。。

[iiduce]

@nVic @Livid 同建议。自己看没什么问题，但不应传播。

[panzhc]

我直接用tcp proxy做了个4层的转发，绑下hosts，跟直接用google.com一样。

[xxstop]

mark..准备搞一个阿里云的来做nginx反向代理~哈哈哈哈。。不过目前我在用pac..

[junlew]

mark

[dopcn]

@nVic 更关键是这个会被有关部门当做证据，这位楼主也一样，小心你的真实身份

[anjunecha]

@dopcn 谢谢哥们提醒，我起初只是想在技术层面讨论这些事情，现在想来确实考虑有些欠妥，这方面我以后会更加注意😊

[anjunecha]

@xiaop 哥们你指的是二级域名还是域名二级目录？

[xiaop]

@anjunecha 抱歉上边是笔误，应该是二级目录。比如：www.sample.com/google

[anjunecha]

@xiaop 用二级目录这个我倒是没有试过，我觉得或许可以用rewrite规则来实现

[missdeer]

能反代gmail和google drive么？

[xarrow]

如果 加上GoAgent 对twitter转发呢？

[xarrow]

server {
listen 80;
server_name localhost;
location / {

proxy_pass http://127.0.0.1:8087;
#proxy_set_header Host www.baidu.jp;
#proxy_set_header Host twitter.com
}
}

可以不？

[anjunecha]

@xarrow 本地？这样估计不行，你可以试试

[xarrow]

@anjunecha 至少 baidu.jp可以，我怎么样让 goagent后台运行呢？

[Wyatt]

谷歌反向代理同一个ip会导致验证码。。

[xarrow]

nginx 一直504 Gateway Time-out，怎么回事？

[anjunecha]

@xarrow 服务器的问题，你是不是Nginx配置有错误或者端口没开

[sincway]

配置了以后 Chrome，FF 和 Safari 正常，但是 Opera Mini 和 w3m 等“老式”浏览器仍然跳转到 www.google.com/q? 搜索导致无法连接，这需要如何配置呢？

[sincway]

@sincway 好像是 subs_filter 的问题，加上后好了。可是不加那个，高级点的浏览器怎么还正常呢?

[Yusky]

@missdeer 可以找我购买。 低价代购各种SSL证书。

[leedstyh]

@anjunecha 请问，这个调用的是什么api，还是直接抓取的搜索结果页面

[anjunecha]

@leedstyh 不是调用API，是直接进行反向代理

[leedstyh]

@anjunecha 哦我少打字了，我意思是问你11楼回复的那个网站（www.tmd123.com）

[anjunecha]

@leedstyh 那个网站确实是的

[happywowwow]

@anjunecha 如上有人问 ：
有没有办法用二级目录绑定呢？
比如www.jjjj.com/google
如何写配置= = 可耻地伸手。。。

[kawaiiushio]

跑不起来 报错

[popphen]

@anjunecha 大神，能否写个反向代理developer.android.com/的程序，很多人需要这个啊

[teaker]

re`~

不过现在GOOGLE没法用IP直接访问了，必须要有主机头。

[inmyfree]

mark @youxiachai

[lirener]

so 刁 so live