這篇博客介紹了如何使用Cloudflare和Nginx，在同一服務(wù)器的443端口上托管多個服務(wù)。通過為不同子域名配置Nginx反向代理，將請求路由到不同的本地服務(wù)，并使用Cloudflare的SSL證書和CDN加速訪問。

緣起

大學(xué)的時候買了一個阿里云的小雞，一直續(xù)費(fèi)在現(xiàn)在，上面跑了不少服務(wù)（trilium note,worldpress,calibre），但是服務(wù)器的網(wǎng)速非常低。

最近聽說cdn的加速功能，先嘗嘗能不能給我的服務(wù)器提點(diǎn)速。

**如果不喜歡聽故事 直接跳轉(zhuǎn)到 nginx反向代理多個域名 **

在此之前我的配置

很早的時候我還不會給網(wǎng)站加https,我的服務(wù)在公網(wǎng)上以http跑了兩年多，后面是在忍不了，給服務(wù)器買了個域名（以前一直沒域名，用ip訪問??）
然后開啟了我的https配置之旅.

其中最惡心的是worldpress。我的worldpress是用docker搭建的，worldpress的ssl實(shí)現(xiàn)是用apatch做的，它在docker里面跑了一個apatch，我去容器里面給他配了一個apatch??

有了域名之后，我的三個服務(wù)以不同的端口跑在我的服務(wù)器上，訪問的時候都是帶著端口訪問的（當(dāng)然我是認(rèn)為沒什么問題，就是不那么好看）

第一次嘗試

兩個月前其實(shí)就嘗試過給網(wǎng)站套cf的cdn,但是一直沒成功（因?yàn)槲矣玫牟皇?43端口），無論我怎么嘗試，套了cdn之后就一直是http能訪問，https訪問的時候會之際把我的端口抹除，沒有s我怎么忍得了，所以第一次嘗試失敗了

nginx反向代理多個域名

為了使我的三個服務(wù)都用443端口，然后在用cdn對443端口進(jìn)行加速

把域名交給cf托管

這里我就不教cf怎么托管域名，網(wǎng)上都有
托管了之后，我們可以在cf里面添加域名解析
那么我分別為我的三個域名申請了3個域名

• blog.domain.com
• note.domain.com
• lib.domain.com

這三個域名解析的地址都是我服務(wù)器的地址

以上只是舉例

注意點(diǎn)亮右邊的小彩云（表示開啟cf的cdn加速)

寫nginx的配置文件

nginx怎么運(yùn)做的我這里就不介紹了（不會的可以搜索一下nginx的配置文件怎么寫，寫好了放那兒，怎么開啟nginx,怎么重載nginx的配置文件）

這里給出gpt給我的配置文件

# 第一個網(wǎng)站的配置，代理到 localhost:3001  # 假設(shè)我的3001是圖書館的服務(wù)地址
server {
    listen 443 ssl;
    server_name lib.domain.com; # 圖書觀的域名

    # SSL 證書
    ssl_certificate /etc/nginx/ssl/example1.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example1.com.key;

    location / {
        proxy_pass http://localhost:3001;  # 代理到本地的 3001 端口
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

# 第二個網(wǎng)站的配置，代理到 localhost:3002   # 假設(shè)是我的博客
server {
    listen 443 ssl;
    server_name blog.domain.com;

    # SSL 證書
    ssl_certificate /etc/nginx/ssl/example2.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example2.com.key;

    location / {
        proxy_pass http://localhost:3002;  # 代理到本地的 3002 端口
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

關(guān)于上面的配置
正常情況沒有多少要修改的

• server_name: 這里寫你在cf上申請的域名

• ssl_certificate: 證書的路徑,一般情況你需要去購買證書，但是使用cf做cdn 你可以使用cf中的證書（也可以自己生成證書，只需要把cf里面的ssl安全等級開到完全如下圖）
  

  • 使用cf中的證書: 在這個頁面為你的域名申請證書(如果不懂就老老實(shí)實(shí)用完全模式 或者自己買證書)

    

• proxy_pass: 這里填我們真正服務(wù)的地址

這時我們訪問lib.domain.com 就會被nginx路由到 http://localhost:3001 上

訪問 blog.domain.com 就會被nginx路由到 http://localhost:3002 上

緣散

至此，在同一個服務(wù)器的443端口開啟了多個網(wǎng)頁，但是在訪問的時候我們用的是不同的域名