Nginx 配置類似群暉反向代理

Question

我正在嘗試將 nginx（基於位名/nginx:latest）配置為相當於 Synology 反向代理。 這是由於 Synology 缺少通配符重定向。 這樣做時，我面臨很多問題； 因此，我請求有關正確 nginx 配置的幫助。

要求

• HTTPS升級
• 將任何通配符子域 (443) 重定向到端口 30'000
• 隱藏用戶可見的重定向端口
• 必須支持 WebSocket（在 Synology 遵循 header：升級 $http_upgrade AND Connection $connection_upgrade）

例子

• 瀏覽器調用http://app1.my-example.com/
• 重定向到 http s ://app1.my-example.com:30000/
• 瀏覽器顯示： https://app1.my-example.com/ ，通過端口 30000 解析

當前代碼（目前不起作用）

# Test
server {
    listen 8080;
    server_name ~^(.*)\.my\-example.com$;
    access_log /opt/bitnami/nginx/logs/yourapp_access.log;
    error_log /opt/bitnami/nginx/logs/yourapp_error.log;
 
    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header HOST $http_host;
        proxy_set_header X-NginX-Proxy true;
 
        proxy_pass https://$host:30000$request_uri/;
        proxy_redirect off;
    }
}

# Catch malicious requests
server {
   listen 8080 default_server;
   listen [::]:8080 default_server;
   server_name _;
 
   return 444;
}

Answer 1

我能夠解決我的問題並希望分享結果。 我唯一不明白的是，為什么redirect.my-example 可以作為proxy_pass。 它會到達相同的路線（可能是無限循環）。 反饋/改進將不勝感激！

# custom code for hop by hop headers
map $http_upgrade $connection_upgrade {
    default upgrade;
    ''      close;
}
 
# Upgrade connection
server {
    listen 8080 default_server;
    listen [::]:8080 default_server;
    server_name _;
    
    return 301 https://$host$request_uri;
}
 
# Redirect Subdomains (incl. Web-Socket)
server {
    listen 8443 ssl;
    
    ssl_certificate      /certs/server.crt;
    ssl_certificate_key  /certs/server.key;
    
    server_name my-example.de portal.my-example.de;
    access_log /opt/bitnami/nginx/logs/yourapp_access.log;
    error_log /opt/bitnami/nginx/logs/yourapp_error.log;
 
    location / {
        proxy_set_header     X-Real-IP $remote_addr;
        proxy_set_header     HOST $http_host;
        proxy_set_header     X-NginX-Proxy true;
 
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade; 
        proxy_set_header Connection $connection_upgrade;
 
        proxy_pass https://redirect.my-example.de:30000;
        proxy_redirect off;
    }
}
# Catch malicious requests
server {
   listen 8443 default_server;
   listen [::]:8443 default_server;
   
   ssl_certificate      /certs/server.crt;
   ssl_certificate_key  /certs/server.key;
   
   server_name _;
 
   return 444;
}