Eu quero usar o NGINx como um servidor proxy reverso para que eu possa abrir meu site do GAE (google app engine) na China continental, porque a maioria dos IP do Google são bloqueados pelo GFW.
DNS: eu tenho esses registros DNS: -
A mydomain.com ==> x.x.x.x
CNAME www ==> ghs.google.com
CNAME * ==> ghs.google.com
Estou planejando usar o geo DNS para apontar para o meu proxy reverso, caso a solicitação venha da China continental, atualmente estou testando localmente, tendo hosts registrando os pontos mydomain.com para localhost.
Eu tenho o nginx 1.1.19 no Ubuntu 12.04.
meu arquivo de configuração do site é: -
server {
#listen 80;
listen 443 ssl;
server_name mydomain.com;
ssl on;
ssl_certificate /home/user/Desktop/ssl/mydomain.com.pem;
ssl_certificate_key /home/user/Desktop/ssl/mydomain.com.key;
ssl_session_timeout 5m;
ssl_protocols SSLv3 TLSv1;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv3:+EXP;
ssl_prefer_server_ciphers on;
large_client_header_buffers 4 16k;
access_log /var/log/nginx/access.log;
error_log /var/log/nginx/error.log;
# keepalive_timeout 70;
location / {
proxy_pass https://mydomain.com/;
proxy_set_header Host www.mydomain.com;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Real-HOST $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Proxy-Hostname $scheme://$http_host;
proxy_redirect off;
proxy_intercept_errors on;
#error_page 500 = /error_page.html;
}
#location = /error_page.html {
# root /local_path_to_static_files_root;
#}
}
Quando tentei abrir https: //mydomain.com: -
Eu tenho um número de conexão é muito baixo erro no início resolvê-lo, adicionando / editando o seguinte para o arquivo nginx.conf: -
events {
worker_connections 8024;
# multi_accept on;
}
então eu tenho muitos erros de arquivos abertos, eu os resolvo adicionando / editando o seguinte no arquivo nginx.conf: -
worker_rlimit_nofile 5000;
Agora estou recebendo o erro 504 Tempo limite do gateway (tempo limite de conexão): -
Alguma ideia do que estou fazendo ou do que aconteceu de errado?
ATUALIZAÇÃO:
Ela se tornou loop de redirecionamento infinito porque eu tenho mydomain.com ==> 127.0.0.1
no arquivo de hosts e o proxy reverso passa os pedidos chegando para mydomain.com para que ele continue solicitando, removi o proxy de URL passando a solicitação para dos hosts para evitar loops.
RESOLVIDO