yunAIYI_nginxUpdate

业务背景

使用第三方提供的内网穿透服务，还是有明显的网络延迟，如果有阿里云或腾讯云，可以自己结合宽带动态公网ip部署自己的内网穿透。没有过多的流量损耗，速度肯定比第三方内网穿透快和稳定，同时又可以最大程度的使用个人服务器的硬件性能优势。

原理：TCP长连接状态处理，当宽带动态公网ip变化，实时更新到阿里云web服务器，更新nginx，从而完成内网穿透。

站点: https://homeapp.top

前置条件

电信宽带下的服务器 PCserver1。有电信公网ip但动态变化，且无80 443端口权限。
阿里云web服务器例 PCserver2，固定公网ip如：1.1.1.1 。部署web服务会nginx。 (测试环境服务器配置：5m宽带，1核2g内存。)
nginx配置，把80 443都代理到一个变量ip,内容随便写，会自动更新。
set @mydynamicIP "111.1.1.1"。
配置信息参考后面示例。
域名如 mydomain.top，a记录绑定到1.1.1.1。

最终效果

核心业务系统部署在宽带环境下的pc服务器上。（自己的pc服务器硬件性能远超这台云服务器）访问 https://mydomain.top ，仅通过PCserver2 nginx进行代理，业务服务器还是在PCserver1上。

和第三方提供的内网穿透比对测试

测试数据以下三张图片分别是下面三种方式测试结果：

测试图如下：

动态公网ip+云服务器:

natapp vip2内网穿透:

动态公网ip直连:

经测试这三种模式下的网速：

动态公网ip+云服务器速度排行第二
natapp vip2内网穿透速度排行第三
动态公网ip 直连（非80端口）速度排行第一

第二种，慢的离谱，但是当你自己访问，非并发访问，感觉不出来慢，大并发访问时候上层流量是有瓶颈的！具体，可以再亲测，yunAIYI_nginxUpdate 就是协助部署动态公网ip+云服务器。

使用第一种方案后，域名访问速度提升测试图：

升级后测试图:

使用说明：

Aliyun_nginxServer Aliyun_nginxClient 启动顺序可以随意。

云服务器 PCserver2 下载运行 document/build/aliyun_nginxServer or aliyun_nginxServer.exe 和配置文件config。双击运行即可。
访问：有内容，说明启动成功。 nohup aliyun_nginxServer > /dev/null 2>&1 &
自己的pc PCserver1 下载运行 document/build/aliyun_nginxClient or aliyun_nginxClient.exe 和配置文件config。保障8999端口没有被占用。配置文件中修改 aliyunip 为自己的阿里云web服务器ip。
双击运行即可。
访问：有内容，说明启动成功。

升级日志

> 2020年6月14日 12:43:41
1. 发现问题，电信刷新动态公网ip，等待13分钟才恢复。
问题现象： 动态公网ip更新后第一时间推送到云服务器了，但是链接成功后，send和recv有超时可能性，因为动态公网那边网络不是瞬间完成ip更新，需要等10多钟才可以。
问题处理： 路由器设置定时重启完成ip刷新，防止随机性刷新ip，电信刷新ip的时候，有10多分钟的网络故障。读写超时日志优化，读写超时缩短，及时响应日志，发起重连。
目前 send recv没超时时间设置，先不处理。

todo

获取路由器api 获取公网ip
路由器api 重新拨号定时拨号刷新ip，防止换ip随机性。

2020年6月14日电信刷新公网ip报错日志:

解决方案：
可能换ip 就需要等15分钟，定时每天晚上1点刷新ip。防止随机性刷新ip。路由器就有定时重启功能，或者通过api重启。选前面的方案吧。更通用。

nginx配置文件示例

#homeapp.top.conf

server {

		set $myip "111.113.215.87";

		listen 443 ssl http2;

		server_name homeapp.top;

		# SSL
		ssl_certificate /usr/local/nginx/mywebsiteconf/www.homeapp.top.pem;
		ssl_certificate_key /usr/local/nginx/mywebsiteconf/www.homeapp.top.key;
		proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header Host $host;
		# additional config
		location / {
            proxy_pass http://$myip:99;
            index  index.html index.htm index.jsp;
			
        }
			error_page 400 401 402 403 405 408 410 412 413 414 415 500 501 502 503 504 506 /505.html;
			location = /502.htm {
				root   html/;
			}
		error_page  404  https://homeapp.top;	 
	}

	# subdomains redirect
	server {
		listen 443 ssl http2;

		server_name *.homeapp.top;
		proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header Host $host;
		# SSL
		ssl_certificate /usr/local/nginx/mywebsiteconf/www.homeapp.top.pem;
		ssl_certificate_key /usr/local/nginx/mywebsiteconf/www.homeapp.top.key;
		
		return 301 https://homeapp.top$request_uri;
		error_page 400 401 402 403 404 405 408 410 412 413 414 415 500 501 502 503 504 506 /505.html;
			location = /502.htm {
				root   html/;
			}
	}

	# HTTP redirect X-Forwarded-For 和 X-Real-IP
	server {
		listen 80;

		server_name .homeapp.top;
		proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header Host $host;
		return 301 https://homeapp.top$request_uri;
	}

tianxia007 / yunAIYI_nginxUpdate

yunAIYI_nginxUpdate

业务背景

前置条件

最终效果

和第三方提供的内网穿透比对测试

使用说明：

升级日志

todo

nginx配置文件示例

简介

发行版

贡献者

近期动态

tianxia007 / yunAIYI_nginxUpdate .gitee-modal { width: 500px !important; }

yunAIYI_nginxUpdate

业务背景

前置条件

最终效果

和第三方提供的内网穿透比对测试

使用说明：

升级日志

todo

nginx配置文件示例

简介

发行版

贡献者

近期动态

搜索帮助

tianxia007 / yunAIYI_nginxUpdate