proxy mực ghi đè tiêu đề máy chủ của tôi, tôi có thể làm gì?


8

Tôi có vấn đề sau với mực:

Một số khách hàng truy cập đồng thời 62 máy chủ thông qua proxy mực. Tất cả các máy chủ có cùng tên máy chủ (www.example.com) nhưng các IP công cộng khác nhau (123.123.123.2 đến 123.123.123.63). Chủ sở hữu máy chủ sử dụng một loại robin tròn.

Tôi chỉ có quyền truy cập vào máy chủ mực và cho khách hàng. Kết nối đến các máy chủ chỉ được phép thông qua IP proxy.

Không có proxy, tôi chỉ gửi yêu cầu tải dữ liệu từ http // 123.123.123.5 / dataforme nhưng tôi gửi tiêu đề máy chủ "www.example.com". Điều đó làm việc như nó nên.

Nhưng bây giờ sử dụng mực làm proxy không lưu trữ, điều này không thể thực hiện được nữa. Mực ghi đè tiêu đề máy chủ yêu cầu đã gửi. Bằng cách này, máy chủ đích không biết dữ liệu nào sẽ được phân phối vì tiêu đề máy chủ không được truyền chính xác.

Tôi đặt

url_rewrite_host_header off

Nhưng điều này không có tác dụng. Có vẻ như tùy chọn này chỉ được sử dụng khi sử dụng mực làm chuyển hướng. Đó không phải là những gì tôi làm.

Sau đây sẽ hoạt động, nếu không có trang web nào khác để tìm nạp:

header_access Host deny all
header_replace Host www.example.com

Nhưng khi tôi làm điều này, mọi yêu cầu sẽ nhận được tiêu đề máy chủ www.example.com. Sau đó không thể truy cập các trang web khác nữa.

Tôi có thể làm gì?

Cảm ơn trước sự giúp đỡ của bạn!


Tiêu đề máy chủ được viết lại là gì?
Andrew B

Tiêu đề máy chủ được viết lại thành địa chỉ IP (ví dụ 123.123.123.5).
Chris

Bạn có kiểm tra xem nó có thực sự là mực viết lại tiêu đề không nhưng không phải là "một loại cướp vòng DNS"? tcpdumpcó thể giúp ...
kay27

Câu trả lời:


0

Cài đặt mực tiêu chuẩn không làm như vậy, trừ khi có một số chỉ thị bị lỗi. Nếu bạn đang sử dụng phiên bản tiêu chuẩn, vui lòng làm lại cấu hình từ đầu. Nếu đó là một trình biên dịch tùy chỉnh, bạn nên xem lại các tùy chọn mã và biên dịch.


1
Vui lòng chỉ định các tùy chọn trình biên dịch sẽ được bật
Federico Galli

Chủ yếu là các tùy chọn viết lại tiêu đề. Btw, tôi khuyên bạn nên sử dụng các tùy chọn được đề xuất mặc định hoặc nhị phân tiêu chuẩn. Mọi thứ có thể trở nên lộn xộn và không ổn định với mực nếu bạn không chắc chắn những gì bạn đang biên dịch.
MTG

0

Thêm những dòng này vào cấu hình mực của bạn. Hãy xem nếu nó giúp.

request_header_access Referer deny all
request_header_access X-Forwarded-For deny all
request_header_access Via deny all
request_header_access Cache-Control deny all
forwarded_for off
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.