Nginx Proxy Manager是一個基于Nginx的反向代理管理工具,它提供了一個用戶友好的 Web 界面,方便用戶管理和配置Nginx反向代理。Nginx Proxy Manager反向代理管理工具主要功能包括:
簡易的用戶界面 :通過圖形界面,可以快速添加和管理代理主機(即反向代理規(guī)則)。
SSL 管理 :支持通過 Let's Encrypt 自動獲取和續(xù)訂 SSL/TLS 證書,以保護網(wǎng)站的安全性。
訪問控制 :可以對代理主機設(shè)置訪問控制,例如限制某些 IP 地址的訪問,或者要求基本認證。
HTTP 代理與 Websocket 支持 :支持常規(guī)的 HTTP 代理以及 WebSocket 代理。
簡單的Docker 部署 :可以很方便地通過 Docker 部署 Nginx Proxy Manager。
多域名支持 :可以在同一個實例中管理多個域名和主機。
Nginx Proxy Manager反向代理管理工具適合需要在多個服務之間設(shè)置反向代理并希望簡化配置過程的用戶。
Cloudflare是一家提供網(wǎng)絡安全和性能優(yōu)化服務的公司。其主要產(chǎn)品包括內(nèi)容分發(fā)網(wǎng)絡(CDN)、DDoS防護、網(wǎng)站加速、域名解析服務(DNS)、以及網(wǎng)絡應用防火墻(WAF)等。
通過使用Cloudflare的服務,網(wǎng)站可以實現(xiàn):
1. 加速加載速度:通過全球分布的CDN節(jié)點,將網(wǎng)站內(nèi)容緩存到離用戶更近的服務器上,從而減少加載時間。
2. 提高安全性:提供DDoS防護,抵御大規(guī)模的流量攻擊,保護網(wǎng)站免受惡意攻擊。
3. 改善可靠性:通過智能路由和負載均衡,提高網(wǎng)站的可用性和性能。
4. 易于管理:提供用戶友好的界面和API,使網(wǎng)站管理員能夠方便地管理和配置。
總的來說,Cloudflare旨在幫助用戶提升在線內(nèi)容的安全性和訪問速度,改善用戶體驗。
文章將詳細講解從Cloudflare申請API Token到在Nginx Proxy Manager中配置泛域名證書的每一步驟,幫助快速上手并完成配置。
操作系統(tǒng) :適用于所有支持Docker的操作系統(tǒng),如Ubuntu、CentOS、Debian等。并且正確安裝Nginx Proxy Manager
Nginx Proxy Manager版本 :建議使用最新版本,以確保兼容性和安全性。
Cloudflare賬號 :需要一個有效的Cloudflare賬號,并已添加至少一個域名。
網(wǎng)絡環(huán)境 :確保服務器能夠訪問互聯(lián)網(wǎng),以便與Cloudflare API通信。
Cloudflare官網(wǎng):https://www.cloudflare.com
Cloudflare API Token申請地址 :https://dash.cloudflare.com/profile/api-tokens
Nginx Proxy Manager官方文檔 :https://nginxproxymanager.com/
Cloudflare官方文檔 :https://developers.cloudflare.com/
打開以下網(wǎng)址:https://dash.cloudflare.com/profile/api-tokens,或者從任意一個域名頁面內(nèi)的API進入。
可以使用模板,或者自建都是一樣的
權(quán)限設(shè)置:選擇DNS即可。
區(qū)域設(shè)置:選擇所有區(qū)域。
為了安全,可以設(shè)置一個客戶端IP地址。
確認信息無誤后,即可創(chuàng)建令牌。
成功創(chuàng)建后,即會顯示創(chuàng)建的令牌信息。
注意 :令牌是單次顯示,請務必保存好令牌。
在申請證書頁面,添加一個新的泛域名證書。
域名:填寫需要申請的泛域名。
郵箱地址:填寫Cloudflare的郵箱地址。
DNS供應商:選擇Cloudflare。
選擇DNS供應商后,會自動彈出憑證。憑證的格式會自動幫我們填寫好。將dns_cloudflare_api_token后面的值替換成剛才我們申請的API令牌。
# Cloudflare API token
dns_cloudflare_api_token=<剛才申請API的令牌>
確認信息沒有問題后,同意服務條款,然后選擇存儲。
稍等一段時間后,Nginx Proxy Manager會自動幫我們申請證書。成功申請后,就可以在證書列表中查看到。
這樣,就完成了通過Nginx Proxy Manager和Cloudflare申請泛域名證書的全部步驟。
今天的分享就到這里啦,EBYTE每一天都致力于更好的助力物聯(lián)化、智能化、自動化的發(fā)展,提升資源利用率,更多通信技術(shù)資料,感興趣的小伙伴可以登錄我們的億佰特官網(wǎng)進行了解,也可以直接撥打400電話咨詢技術(shù)專員!
相關(guān)閱讀:
1、HTTP傳輸協(xié)議與WebSocket協(xié)議詳解對比
2、【教程】利用HTTP連接OneNET實現(xiàn)數(shù)據(jù)上報