使用Cloudflare和nginx的子域代理传递

Question

我的a域是在CloudFlare的免费工具后面管理的。我想添加一个名为“test”的子域，但我希望它指向在我的服务器端口8183上运行的第二个webserver。在Cloudflare DNS portal中，我有一个“test.example.com”的A记录，它指向我的WebServer的IP地址，该地址也被代理以隐藏我的WebServer的实际IP地址。所有流量都通过HTTPS路由，证书也由Cloudflare提供。

我的nginx default.conf：

# Redirect all traffic to HTTPS/443/SSL
server {
    server_name example.com *.example.com;

    listen 80;

    return 301 https://$host$request_uri;
}

# example.com
server {
    server_name example.com;

    listen 443 ssl;

    index index.php index.html;

    ssl_certificate /etc/ssl/origincert.pem;
    ssl_certificate_key /etc/ssl/privkey.key;

    error_log  /var/log/nginx/error.log;
    access_log /var/log/nginx/access.log;
    root /website;

    location ~ \.php$ {
        autoindex on;
        try_files $uri =404;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass php:9000;
        fastcgi_index index.php;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param PATH_INFO $fastcgi_path_info;
    }
}

# test.example.com -> proxy pass to 8183
server {
    server_name test.example.com;

    listen 443 ssl;

    ssl_certificate /etc/ssl/origincert.pem;
    ssl_certificate_key /etc/ssl/privkey.key;

    location / {
        proxy_pass http://MY_SERVER_IP_ADDRESS:8183;
    }
}

但是，当我导航到https://test.example.com或http时，我只需重新路由到https://example.com。我的服务器上安装了原始服务器证书，安装并使用了example.com、*.example.com和test.example.com。

Answer 1

这很可能是DNS记录的问题。检查它们并确保没有类似*.example.com->example.com的记录，确保test子域直接指向服务器的IP地址，与example.com相同。

因此，如果您有example.com->1.2.3.4，请确保您也有test.example.com->1.2.3.4.，而不是test.example.com->example.com