Fehler mit IP und Nginx als reverse-proxy

Konfiguriert habe Nginx als einfache reverse-proxy.

Ich bin nur mit der Grundeinstellung

location /{
    proxy_pass foo.dnsalias.net;
    proxy_pass_header Set-Cookie;
    proxy_pass_header P3P;
}

Das problem ist, dass nach einiger Zeit (paar Tage) der Website hinter nginx nicht mehr zugegriffen werden kann. Indead nginx zu nennen versuchen, eine ungültige ip (die Seite hinter nginx ist bei mir zu Hause hinter meiner Kiste und ich bin mit einem dyn-dns, da meine ip nicht fixe). Diese dyn-dns ist immer gültig (kann ich rufen Sie meine Website direkt), aber für die obskuren Grund Nginx stecken mit, dass..

Also wie gesagt, nginx geben Sie mir nur 504 Gateway Time-out nach einiger Zeit. Es sieht aus wie die Fehler kommen, wenn meine ip ändern zu Hause.
Hier ist ein Beispiel von Fehler-log:

[error] ... upstream timed out (110: Connection timed out) while connecting to upstream, client: my.current.ip, server: myreverse.server.com, request: "GET /favicon.ico HTTP/1.1", upstream: "http://my.old
.home.ip", host: "myreverse.server.com"

So wissen Sie, warum nginx über ip anstelle des DN ?

InformationsquelleAutor max54 | 2014-11-16
  1. 28

    Wenn die proxy_pass Wert keine Variablen enthalten, nginx lösen domain-Namen zu IPs beim laden der Konfiguration und Zwischenspeichern, bis du neu starten/neu laden. Dies ist durchaus verständlich, aus performance-Sicht.

    Aber im Fall von dynamischen DNS-Eintrag zu ändern, dies kann nicht gewünscht sein. Also zwei Optionen sind verfügbar, je nach Lizenz, die Sie besitzen oder nicht.

    Kommerzielle version (Nginx+)

    Verwenden Sie In diesem Fall einen vorgelagerten block und angeben, welche domain-Namen aufgelöst werden müssen in regelmäßigen Abständen mit einem speziellen resolver. Datensätze TTL überschrieben werden können mit valid=time parameter. Die resolve parameter der server Richtlinie wird erzwungen, dass die DN gelöst werden regelmäßig.

    http {    

    resolver X.X.X.X valid=5s;

    upstream dynamic {
        server foo.dnsalias.net resolve;
    }

    server {

        server_name www.example.com;

        location /{
            proxy_pass http://dynamic;
            ...
        }

    }

}

    Dieses feature wurde Hinzugefügt, in der Nginx+ 1.5.12.

    Community-version (Nginx)

    In diesem Fall benötigen Sie auch einen benutzerdefinierten Konfliktlöser, wie in der vorherigen Lösung. Aber zur Umgehung der nicht verfügbaren upstream-Lösung, müssen Sie eine variable in Ihrem proxy_pass Richtlinie. So nginx verwenden die resolver-zu Ehren der caching-Dauer angegeben, die mit den valid parameter. Zum Beispiel können Sie die Verwendung der domain-name als variable :

    http {  

    resolver X.X.X.X valid=5s;

    server {

        server_name www.example.com;
        set $dn "foo.dnsalias.net"; 

        location /{
            proxy_pass http://$dn;
            ...
        }

    }

}

    Dann werden Sie wahrscheinlich brauchen Sie ein proxy_redirect Richtlinie mit Weiterleitungen umgehen.

    • Klingt gut, werde ich versuchen diese Lösung ang feedback geben dann. Vielen Dank. (community-version)
    • Ich habe versucht, mehrere resolver, aber nichts funktioniert, ich bekomme immer recv() failed (111: Connection refused) while resolving, resolver: X.X.X.X:53 mit X verschiedenen ip Adresse habe ich versucht.
    • (zu Ende Bearbeiten) Was genau soll ich in der resolver ?
    • Das ist ein anderes Thema gibt. Es bedeutet nichts, hört auf X. X. X. X:53 oder eine firewall blockieren Sie den Zugriff auf Sie. Was ist die Ausgabe von dig foo.dnsalias.net @X.X.X.X ? Sie sollte in dieser Richtlinie eine Liste der DNS, wie Sie in /etc/resolv.conf.
    • Xavier Lucas nach einiger Zeit scheint es, dass es nicht funktioniert, meine ip ist immer noch die falschen, nachdem es geändert. Ich folgte Ihre zweite instrcutions über die nicht kommerzielle version. Noch Hilfe brauchen :/
    • Ich bin mit diesem setup selbst und er arbeitet also, das kommt von etwas anderes in Ihrem Rechner/Netzwerk und ist dies nicht mehr im Rahmen der ursprünglichen Frage. Laufen tcpdump-überzeugen Sie sich selbst von DNS-Anfragen immer erscheint alle valid Zeitraum. Also das ist nicht wirklich sinnvoll, unaccept Antworten wie Sie es tun, ohne sogar zu versuchen, herauszufinden, was falsch ist auf dem rest der Plattform.
    • Sie haben Recht, ich entschuldige mich. Ich werde noch einen Blick auf meine gesamte Konfiguration 🙂
    • dies ist eine gute Lösung, aber Bedenken Sie, es kann Ihr proxy_redirect wenn Sie sich auf der default

    InformationsquelleAutor Xavier Lucas
  2. 3

    Vielleicht check this out http://forum.nginx.org/read.php?2,215830,215832#msg-215832

    resolver 127.0.0.1;
set $backend "foo.example.com";
proxy_pass http://$backend;

In such setup ip address of "foo.example.com" will be looked up
dynamically and result will be cached for 5 minutes.
    • Dies kann verbessert werden, durch hinzufügen von $request_uri am Ende Ihre $backend-Linie. set $backend "foo.example.com/$request_uri";
    InformationsquelleAutor DOA
Schreibe einen Kommentar