这是一个创建于 3681 天前的主题，其中的信息可能已经有所发展或是发生改变。
有几个网站的资源只能在某台电脑上访问（绑定了ip），为了让其他机子也能访问，于是搭建了Http代理（用的ccproxy），但是感觉不方便，想用的时候还得切换。于是搭建nginx代理，转发所有80和443的流量，通过dns方法把需要访问的域名解析到该电脑上。
但是发现有一个网站工作不正常，登录的时候显示ip未授权，显示的是我原始的ip而不是代理的ip。该网站强制使用了https，我在nginx里监听的443，自制了证书。配置文件里除了host值没有发送其他header信息。这是什么原因，有技术手段可以检测到原始ip？但是这个网站用ccproxy做代理是工作正常的。
但是发现有一个网站工作不正常，登录的时候显示ip未授权，显示的是我原始的ip而不是代理的ip。该网站强制使用了https，我在nginx里监听的443，自制了证书。配置文件里除了host值没有发送其他header信息。这是什么原因，有技术手段可以检测到原始ip？但是这个网站用ccproxy做代理是工作正常的。
 |
1
Tianpu 2014-11-01 20:29:23 +08:00
把所有header打印出来看看
或者是不是cookie之类的原因 |
 |
2
est 2014-11-01 20:41:07 +08:00  2
|
 |
3
xoxo 2014-11-01 20:54:15 +08:00
|
 |
4
jacy OP @xoxo 不是的，这个可能性已经排查了，抓过包了，而且用ccproxy的时候我用的autoproxy自动规则，是同一个域名。
|
 |
5
mengskysama 2014-11-01 21:12:00 +08:00
nginx我记得默认标记x-forwar-for，相当于HTTP透明代理,www.ip.cn查查
|
|
7
jacy OP @mengskysama x-forward-for可以在header里设置，我没设置这一项。在各ip网站显示的是代理服务器的ip。
|
 |
9
wzxjohn 2014-11-01 21:29:15 +08:00
@jacy https://www.browserleaks.com/whois 可以先看看这个网站能不能获取到你的真实IP
|
|
10
wzxjohn 2014-11-01 21:31:00 +08:00
|
|
11
wzxjohn 2014-11-01 21:33:40 +08:00
|
|
12
jacy OP @wzxjohn 这个网站厉害了，什么原理，挂vpn都显示原始ip。
我那个页面已经抓过包了，而且关键是用autoproxy+http代理的域名规则和ngixn反代是一样的，前者工作而后者不行。 |
|
16
Tianpu 2014-11-02 00:23:03 +08:00
|
 |
18
JackWindows 2014-11-02 09:05:49 +08:00 via iPhone
目测楼主就是开了xforwardfor而已
|
|
20
jacy OP @JackWindows
 @invite 用的不是一般的vpn，不知道哪个公司的方案，不过看起来很普通vpn差不多，会创建一个新的本地连接，路由表都走这个新连接。    @Tianpu autoproxy我没有用全局的。Device fingerprint没看明白。autoproxy和nginx这两个方案都是同一个电脑和浏览器，nginx方案唯此网站不行，其他几个也需要绑定ip的都可以。 |
|
21
jacy OP |
|
22
JackWindows 2014-11-02 14:54:54 +08:00 via iPhone
别人都说了让你查header，你传这么多图怎么就没一张有header？
http://myhttp.info |
|
23
jacy OP @JackWindows header我早就对照过了，用nginx和ccproxy一模一样。
|
 |
26
gqfBzoLVY3Wl4Tng 2014-11-28 08:25:46 +08:00
@jacy ss 就检查不了
|
Select Language