让未备案的网站先跑起来

让未备案的网站先跑起来

作者:田逸(sery@163.com

 

国人在技术方面的创新能力不怎么样,但是在设置障碍,折腾自己人的方面的创造性却登峰造极,比如网站备案。要备案也没什么问题,毕竟大家都是老老实实做内容。凡是经手过网站备案的人,无不视之为畏途:备案流程复杂、要求繁琐、审批时间漫长。互联网本身是靠速度取胜,因为这没有效率的审批,很多机会都耽误了。

 

网站初次上线要备案,服务器搬迁机房要备案,换个ip地址也要备案,备你妹啊!

 

服务器放进机房,系统装好,环境也部署好了,托管服务费也开始计算,真心等不及这该死的备案,那就一边备案,一边开站运行吧!怎样避免被相关部门查到拔网线呢?这里以一个实际案例做说明,供大家参考并进一步改进。

 

在做域名解析前,绑定本地hosts文件,测试网站是否正常,如果没有问题,改一下web服务的端口号,比如从默认的80端口改成8181。重启web后,再用浏览器访问站点是否正常。一般情况下,我们使用nginxweb服务,至于怎么改端口,不是什么难事,这里不再啰嗦。因为web端口做了改变,相关机构的扫描就不是那么确定这是个web

 

租一个*的vps,经实际使用,香港机房不错的选择:速度比其它地方快,而且不用备案。购买好vps后,选择系统为centos,远程连接到系统,然后安装软件haproxy。安装过程很容易,初学者可自行查看相关文档。

 

这里先插一段这样做的基本思路:

域名解析到不需要备案的系统

代理转向请求到没备案的系统

未备案系统只接受vpshttp访问请求

用户从vps端取得数据

让未备案的网站先跑起来

 

我的某个haproxy的完整配置如下:

global

        log  127.0.0.1   local3

        maxconn  65535

         chroot           /usr/local/haproxy

        uid  nobody

        gid  nobody

        daemon

        nbproc  1

        pidfile  /usr/local/haproxy/haproxy.pid

 

defaults

          log     127.0.0.1       local3

          mode   http

         option  httplog

         option  httpclose

         option  dontlognull

         option  forwardfor

         option  redispatch

          retries 2

          maxconn 2000

         contimeout      5000

          clitimeout       50000

          srvtimeout      50000

 

listen  web_ha

        bind  0.0.0.0:9999

        mode  http

         transparent

        stats  refresh 30s

         stats   uri     /haproxy-stats

        stats  hide-version

        stats  realm Haproxy\statistics

        stats  auth admin:sbbeian

 

frontend server_port80

          bind  *:80

         mode  http

         option  httplog

         log  global

         acl  www_namii     hdr_beg(host) -i www.namii.com

         #--------------------------------------------------------------------------------------#

         use_backend         www_namii_com   if   www_namii 

         #--------------------------------------------------------------------------------------#

 

backend www_namii_com

        mode http

        balance  source

        cookie  NAMII_WWW insert indirect nocache

        option  httpchk HEAD http://www.namii.com/check.jsp HTTP/1.0

        server  s90-www 210.68.71.90:8181 weight 1 cookie s90-www check inter 2000 rise 2  fall 3       

启动haproxy服务,然后本地hosts文件把vpsip与网站域名对应起来,如果访问没问题,则可正式进行dns解析。

 

为了进一步避免被相关部门的工具所扫描,可以对源站进行更严格访问的限制。即只允许vps及少数ip有权直接访问。落实在配置上,就是nginxallow指令。限于篇幅,也不再列出。

 

做好上述限制以后,找一个不在nginx allow范围的机器用浏览器带端口直接访问源站,如果访问被禁止,基本就是我们所期待的。接着再测试allow允许的机器测试一下,能正常出现页面内容,就是正常的。解除本地hosts所有相关绑定,确定域名被正确的解析到vpsip地址,然后用任意网络的机器,在浏览器输入站点url,如果页面显示正常,那就能临时抵挡一段时间了。


本文出自 “sery” 博客,请务必保留此出处http://sery.blog.51cto.com/10037/1429986

让未备案的网站先跑起来,布布扣,bubuko.com

让未备案的网站先跑起来

上一篇:php加載語言包


下一篇:数据库迁移之从oracle 到 MySQL