其实我还是挺想吐槽一下我国的网络管理制度的。一刀切的政策导致很多爱好者交流的地方直接就毁灭于无形之中了。比如说中华相声网，再比如更多名声更小的论坛。
其实这个事情很简单，在我国开论坛需要企业资质+24小时值守，这两条我我们很多爱好者性质的论坛就完全没戏。
当然有些论坛我不知道是怎么备过案的，比如某新生代，再比如某吧。
算了，不扯非技术，来聊聊应付这一规定中间的一些技术难题吧。
就在前两天，我们伟大的电信网络开启了前所未有的海外网站白名单制度。不仅是在黑名单上的网站、 IP 无法访问，其他的未进行白名单备案的服务器和 IP 也只能有限的访问 22 80 443 这几个端口（经过实测有些灰色 IP 比如本机甚至只能访问 443 端口）。这就逼着我把拖延症拖了快一年的全站升级 https 的事情放上议程。
经过花花的推荐，我选择了 Caddy 对 Nginx 外面包裹一层的方法来解决这个问题。
小课堂：
Caddy是个用 Go 语言开发的轻量级 http 服务器，特点是内置了全自动续命 续期的 Let's Encrypt 服务。而后者是有效期较短的免费 https 证书服务，旨在进一步提高互联网的安全等级，最重要的还是免费。
于是按照教程写了一万个 redirect 和 https 域名适配，之后发现一个很严重的 bug 。
根据这位仁兄博客的说法，具体的问题是：
但是访问子目录时，除非在子目录后面再加一条“/”，否则就会遇到网址自动重定向至Nginx监听的端口。假设你Nginx站点监听的端口是123，你本来访问的地址是http://domain.com/wp-admin，会自动重定向至http://domain.com:123/wp-admin
这位仁兄当然也给出了解决方案，也就是在 nginx 的 http 段增加配置：
port_in_redirect off;然而在本机未生效。后来发现是 nginx 版本过低。具体的发现过程如下：
阅读 nginx 官方文档对这个参数的定义
http://nginx.org/en/docs/http/ngx_http_core_module.html#port_in_redirect
然后查看其关联指令absolute_redirect ，发现版本是1.90。
于是怒升1.8到1.12.2（上周刚发布的），搞定。
This work by Yang Woodu is licensed under a Creative Commons Attribution-NonCommercial-NoDerivs 4.0 International
近期评论