这是一个创建于 3678 天前的主题，其中的信息可能已经有所发展或是发生改变。
一些网站只允许本国IP访问，如果在PC浏览器端可以通过修改请求头X-Forwarded-For来绕过验证，那么可以通过Nginx来搭建透明代理的轻量级方案，配合PAC文件来实现部分设备（通过设置代理）或全局（例如在路由器配置dnsmasq）轻松访问这些受限网站。
配置非常简单
server {
resolver 8.8.8.8;
listen 8086;
location / {
set $xff $proxy_add_x_forwarded_for;
if ($http_host ~* 域名) {
set $xff 允许的IP;
}
proxy_set_header X-Forwarded-For $xff;
proxy_pass http://$http_host$request_uri;
}
}
限定User-Agent的也可类似实现。
目前我是通过这种方案在dd-wrt路由上搭建Nginx代理和web.py HTTP(s)服务，并在Apple TV上指定ProxyPACURL，来播放部分有限制或动态网址的在线视频流。
配置非常简单
server {
resolver 8.8.8.8;
listen 8086;
location / {
set $xff $proxy_add_x_forwarded_for;
if ($http_host ~* 域名) {
set $xff 允许的IP;
}
proxy_set_header X-Forwarded-For $xff;
proxy_pass http://$http_host$request_uri;
}
}
限定User-Agent的也可类似实现。
目前我是通过这种方案在dd-wrt路由上搭建Nginx代理和web.py HTTP(s)服务，并在Apple TV上指定ProxyPACURL，来播放部分有限制或动态网址的在线视频流。
 |
1
Starduster 2014-11-06 17:17:24 +08:00 via iPhone
赞一个，我打算这样试试搞学校教务处
|
 |
2
msg7086 2014-11-06 17:37:14 +08:00 via iPhone  1
典型的服务器配置错误。永远不能信任外来参数。
|
 |
3
wwek 2014-11-06 17:37:55 +08:00
我一直在用 nginx做正向代理。
就是不支持https可惜了· |
 |
4
arnofeng 2014-11-06 18:28:59 +08:00 via Android
那只对高校开放的图书馆不也是可行？
|
 |
5
brucebot 2014-11-06 18:35:17 +08:00
你的apple TV的设置可以分享一下吗？
|
 |
7
liad OP @brucebot 就是修改盒子大师给出描述文件http://proxy.ttdianshi.com:8000/mc?s=（你的SSID）&p=xxxx的ProxyPACURL为自己的PAC文件地址，加入自己搭建的代理服务器，再添加描述文件到ATV。
还有就是增加个人链接跳到自己生成的atv界面。 |
 |
8
Love4Taylor 2014-11-06 20:40:58 +08:00 1
@wwek 你需要squid
|
 |
9
xiaou 2014-11-06 20:56:35 +08:00
我的apple TV已经变成纯airplay TV了，盒子大师看不了
|
 |
10
ryd994 2014-11-06 21:28:13 +08:00
既然你能控制PAC，那就是正向代理的应用场景了，用squid吧。当然，acl要认真学。
|
 |
11
takwai 2014-11-06 21:45:38 +08:00
如果仅仅是修改请求头内容，Chrome 有扩展就支持了，随便对头增删改。
正如 2 楼说的，永远不能信任外来参数。 |
 |
12
nil3 2014-11-06 22:18:19 +08:00
不是计算机专业的，表示看不懂这些正向代理/反向代理之类。请问这类知识可以从哪里自学？比如看什么书？
|
|
13
liad OP @takwai 嗯，Chrome中我用ModHeader。不过我这里介绍的其实是充分利用路由器来搭建轻量级的代理服务，提供给不能修改随意修改头内容的设备使用。
|
 |
14
ksc010 2014-11-07 00:33:32 +08:00
nginx做代理的支不支持二级代理
|
Select Language