和前端联调完项目之后，将项目部署到了开发环境上面。结果这时候发现ws连接报错了，怎么回事，明明和前端在本地都联调好了的！ 观察报错发现，提示我们需要使用wss连接，而我和前端在对接联调时使用的是ws连接。 这里简单描述一下wss和ws的区别，就和https和http一样，一个是安全的一个是非安全的。 之所以部署到环境上之后就报这个是因为环境上在ng里配置使用了https，而websocket协议其
转载
2024-02-25 15:01:52
1114阅读
场景描述：netty tcp 服务端与客户端进行交互，之前采用服务器直连的方式，即：客户端 -----------> 服务端（tcp）此时服务端可以通过：ctx.channel().remoteAddress() 获取客户端IP进行相关的业务使用。但是后续随着客户端增加，服务端就上来了，此时使用nginx代理的方式增加netty服务端数量一次来处理更多的连接数。客户端 -----------
转载
2024-05-08 19:55:24
568阅读
nginx支持数据库等TCP端口的转发当前环境第一步：更新系统第二步：安装 nginx第三步：启动nginx第四步：设置开机自启 nginx第五步：查看信息查看nginx支持哪些模块查看nginx当前启动状态重要步骤六：安装stream模块，不然无法识别stream不能进行TCP协议转发可以使用两种方式安装，选择1或者2即可步骤7：修改配置文件步骤八：验证文件是否配置成功步骤九：刷新重新加载配置
转载
2024-07-02 07:26:49
433阅读
一、Nginx基础定义1、Nginx 到底是什么？Nginx 是⼀个⾼性能的HTTP和反向代理web服务器，核⼼特点是占有内存少，并发能⼒强2、Nginx 能做什么？（应用场景）Http服务器（Web服务器） 性能⾮常⾼，⾮常注重效率，能够经受⾼负载的考验。 ⽀持50000个并发连接数，不仅如此，CPU和内存的占⽤也⾮常的低，10000个没有活动的连接才占⽤2.5M的内存。反向代理服务器
正
转载
2024-07-02 07:27:22
1004阅读
场景描述：netty tcp 服务端与客户端进行交互，之前采用服务器直连的方式，即：客户端 -----------> 服务端（tcp）此时服务端可以通过 ctx.channel().remoteAddress() 获取客户端IP进行相关的业务使用。但是后续随着客户端增加，服务端就上来了，此时使用nginx代理的方式增加netty服务端数量一次来处理更多的连接数。客户端 -----------
转载
2024-05-06 21:42:23
3390阅读
1 在本地测试1 众所周知,nginx是一个反向代理的服务器，主要功能即为实现负载均衡和动静分离。在别的我别的文章有详细的nginx（Windows）相关介绍教程。由于自己安装的nginx在本地的计算机上，想实现对nginx.conf 配置文件的修改实现转发到远程服务器，见下图标记处，为我在配置文件添加的内容， 首先在本地启动nginx【即在nginx根目录双击nginx.exe
转载
2024-02-15 21:19:32
848阅读
一、实际问题在实际的项目开发和部署中，客户端并不是直接访问到服务器的服务的，而是通过反向代理的转发，发送到服务器端实现服务访问。比如通过反向代理实现路由/负载均衡等策略。这样在服务端拿到的客户端 ip 是反向代理服务器的 ip，而不是真实的客户端 ip。问题是在实际项目中，日志记录等应用场景必须使用到客户端真实 IP 地址。二、解决办法下面就是如何在使用Nginx代理和不使用代理的情况下获取客户端
原创
精选
2023-01-08 19:01:02
10000+阅读
三、如何在使用代理后获取用户ip在《实战nginx》中，有这么一句话：经过反向代理后，由于在客户端和web服务器之间增加了中间层，因此web服务器无法直接拿到客户端的ip，通过$remote_addr变量拿到的将是反向代理服务器的ip地址。这句话的意思是说，当你使用了nginx反向服务器后，在web端使用request.getRemoteAddr()（本质上就是获取$remote_addr），取得
转载
2024-02-19 02:14:58
764阅读
IPv4和IPv6IP无法验证数据包中包含的源IP地址是否实际上来自该源。因此，威胁参与者可以使用欺骗源IP地址发送数据包。威胁参与者也可以篡改IP标头中的其他字段来进行攻击。安全分析人员必须了解IPv4和IPv6标头中的不同字段。表中显示了一些更常见的与IP相关的攻击。ICMP攻击威胁参与者使用ICMP进行侦察和扫描攻击。他们可以发起信息收集攻击，以绘制网络拓扑图，发现哪些主机处于活动状态（可访
1.cat /etc/sysctl.conf
将net.ipv4.ip_forward = 0改为net.ipv4.ip_forward = 12.用iptables添加DNAT-A PREROUTING -p tcp -d 192.168.9.9 --dport 8000 -j DNAT --to-destination 192.168.9.27:8080
原创
2011-04-29 11:48:11
818阅读
保留IP地址
1.1个A类地址 10.*.*.*2.16个B类地址 172.16.*.*---172.31.*.*3.256个C类地址 192.168.0.*---192.168.255.*
保留IP地址不会在internet网上出现，用于企业网络，A企业可以用,B企业也可以使用！
原创
2008-10-19 16:29:51
1445阅读
两种情况 主要分为两种情况，以及一些注意事项： proxy_pass的链接无/ proxy_pass的链接有/ 第一种：proxy_pass的链接无/ proxy_pass中，不带『/』，则把『匹配字符串及后缀（/api/xxx）』均带给转发地址 # 效果为：http://xxx.xxx.com/a ...
转载
2021-09-16 18:13:00
2338阅读
2评论
Kubernetes (K8S) 是一个用于管理容器化应用程序的开源平台，而 Nginx 是一款出色的反向代理服务器，可以提高应用程序的性能和安全性。在实际应用中，我们经常需要使用 Nginx 实现 IP 转发，将客户端请求的 IP 地址转发至后端服务。下面我将详细介绍如何在 K8S 中实现 Nginx IP 转发的方法。
首先我们来看一下整个流程，可以用以下表格展示步骤：
| 步骤 | 操
原创
2024-04-23 17:14:51
211阅读
因为nginx的优越性，现在越来越多的用户在生产环境中使用nginx作为前端，不管nginx在前端是做负载均衡还是只做简单的反向代理，都需要把日志转发到后端real server，以方便我们检查程序的各种故障 nginx默认配置文件里面是没有进行日志转发配置的，这个需要我们自己手动
转载
2024-02-10 12:58:14
553阅读
1.在nginx.conf中的http 中添加以下内容
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header &nb
原创
2011-12-04 15:37:46
2584阅读
2评论
还是手机银行嵌入办事通的项目，这个项目比较坑的地方在于没有项目文档，没有数据交互规范，都是摸石头过河。所以上了生产以后，发现了一个大Bug，收不到IOS的请求数据（测试过程我没参与，怀疑测试过程可能没有IOS测试）！经过与建行手机银行总行联系，才知道由于手机银行开发框架限制，IOS请求只能发Post请求，所以请求分为两种：Android -- GET请求Ios -- POST请求所以就需要更新代码
转载
2024-06-06 14:14:40
110阅读
前言: 在初步构建的nginx+tomcat服务集群时, 发现webserver获取到的客户端ip都是同一个, 皆为作为反向代理服务的nginx所在的机器IP. 这不太符合我们的基本需求, 为将来的数据挖掘和分析带来了麻烦. 不过不用担心, 本文将简单介绍其背后的原因和原理, 以及具体的解决方案, ^_^.原因分析: webserver在获取客户端ip时, 默认的方式是通过
客户端部分：客户端部分对读写进行分离，避免读写（接发消息互相干扰，进行读操作时阻塞不能进行写操作，写时不能进行读操作）1、客户端的执行主线程ClientTestpackage com.work.socketTest.testmain;
import java.io.BufferedReader;
import java.io.BufferedWriter;
import java.io.IOExc
转载
2024-10-12 09:25:01
38阅读
【005】Nginx学习笔记-Nginx真实IP真实IP客户端真实IP深入理解真实IP实验一实验二： 多个代理服务器的情况实验三：利用realip模块获取客户端真实IP实验四：伪装请求头Reference 真实IP配置代理服务器将客户端 IP 传递给后端服务器 查看后端服务器的访问日志，我们发现日志中记录的客户端 IP 并非真实客户端的 IP，而是代理服务器的 IP 。 之所以会这样，原因是客户
转载
2024-02-28 10:09:43
1690阅读
Nginx正向代理Nginx正向代理80端口Nginx代理服务器端配置：客户端配置：Nginx正向代理非80端口Nginx代理服务器端配置客户端配置： 正向代理需求环境： 局域网无法访问互联网，但是内网中有一个服务器能上互联网，即可配置正向代理，使客户端能通过代理服务器访问互联网中的网站。正向代理原理图： PC——nginx服务器——互联网——互联网中网站Nginx正向代理80端口本文正向代理的
转载
2024-03-23 10:23:10
403阅读
