Hello! On Wed, Nov 23, 2016 at 11:25:46AM -0500, nerjin wrote:
> Спасибо. > > В итоге заборол с помощью директивы proxy_redirect. > > Насчет forward proxy: а какая разница forward или reverse. Весь вопрос в > том, кого считать клиентом, а кого upstream'ом. > У меня такая конфигурация пока что отлично работает. Ну для начала - разница в синтаксисе запросов и наборе методов. Например, метод CONNECT, необходимый для forward-проксирования https, nginx просто не поддерживает. А дальше начинаются нюансы с доверием к ответу бекенда, поведением по умоланию, специальными заголовками для общения клиента и proxy, и так далее. Скажем, за-DoS'ить nginx с настройками по умолчанию, имея контроль над тем, куда он проксирует, не то чтобы сложно. И в случае forward proxy это означает, что за-DoS'ить может любой. Настроить, чтобы работало как-то - можно. Но никто не обещал, что работать будет хорошо. -- Maxim Dounin http://nginx.org/ _______________________________________________ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru