linux.do

1panel面板设置泛域名访问教程

本次教程使用cloudflare
第一步 1panel配置证书
1.1panel面板左边网站-证书-dns账户

2.api来源为cloudflare登录后创建令牌，区域资源选择你的域名，下一步后弹出的一串api

3.随后回到1panel-证书-申请证书

4.主域名填你的真实域名 xxx.com,在其他域名那里填写*.xxx.com，这个代表任意的，如果你只需要如a.xxx.com或是b.xxx.com则是一样的填入其他域名这里，但是记住如果你使用的a.xxx.com就只能用这一个，随后来到cloudflare选择你的域名左边dns-记录，你想申请什么前置头就在名称那里填写什么，地址仍然是你服务器的地址
ps:如果是动态域名使用的ddnsgo，则在ddnsgo的domains里分别写入你的主域名和需要的泛域名，记得分行

第二步给容器设置泛域名
此步骤开始前，请确保你的cloudflare已经正确加入了名称为的dns记录，不然无法解析
1.1panel左边网站-网站-创建网站-反向代理
假设你前面设置了*，则在域名这一栏可以随便填写，比如说你的ddnsgo，你可以写ddns.xxx.com然后选择启动https和ipv6监听，随后选择你刚刚Acme账户，下面的证书会自动同步，代理地址必须是http，容器默认只支持http访问，也就是127.0.0.1:9876

2.容器关闭外部服务
网络设置为host是无法更改暴露端口的，将你的暴露端口改为127.0.0.1:端口

选择只能通过127.0.0.1:端口来访问你的容器，也就是说不会泄露端口了
也就是说
外网——ip：端口错误
外网——泛域名——OpenResty解析——跳转内部127.0.0.1:端口成功
到这一步已经配置好了，第三步针对反代或者是需要调用api的程序使用
第三步 OpenResty优化
1.1panel网站-网站-设置-配置修改
https网站是默认60s的延迟，但是调用模型的时候可能出现回复长超过60s，在使用非流式这种情况会被强行断开导致空回
在http {}里加入几行代码

proxy_connect_timeout 600;
proxy_send_timeout 600;
proxy_read_timeout 600;
send_timeout 600;
proxy_buffering off;
proxy_request_buffering off;

以下部分是说明

# 1. 连接超时设置 (Nginx <-> 后端)
    # ---------------------------------------------------------

    # 【与后端建立 TCP 连接的超时时间】
    # 含义：Nginx 尝试与后端服务器（Upstream）进行 TCP 三次握手的最大等待时间。
    # 作用：如果后端挂了或者网络极差，超过 600秒 还没连上，Nginx 返回 502 Bad Gateway。
    # 通常建议：一般设为 60s 即可，600s 属于非常宽容的设置。
    proxy_connect_timeout 600;

    # 【发送请求给后端的超时时间】
    # 含义：Nginx 向后端服务器发送请求数据的超时时间（指两次写操作之间的间隔）。
    # 作用：如果后端处理太慢，无法接收 Nginx 转发过去的数据，超过此时间 Nginx 断开连接。
    proxy_send_timeout 600;

    # 【等待后端响应的读取超时时间】
    # 含义：Nginx 等待后端服务器返回响应数据的超时时间（指两次读操作之间的间隔）。
    # 作用：这是最常见的超时设置。如果后端在处理一个耗时任务（如生成报表、AI推理），
    #       超过 600秒 没有返回任何数据，Nginx 会返回 504 Gateway Time-out。
    proxy_read_timeout 600;

    # ---------------------------------------------------------
    # 2. 客户端传输超时设置 (客户端 <-> Nginx)
    # ---------------------------------------------------------

    # 【发送响应给客户端的超时时间】
    # 含义：Nginx 向客户端（浏览器/用户）发送数据的超时时间。
    # 作用：如果客户端网络极其卡顿，在 600秒 内没有接收任何数据，Nginx 会关闭连接。
    send_timeout 600;

    # ---------------------------------------------------------
    # 3. 缓冲区/流式传输设置
    # ---------------------------------------------------------

    # 【关闭响应缓冲】 (后端 -> Nginx -> 客户端)
    # on (默认): Nginx 会尽可能把后端返回的数据先读到内存/磁盘缓冲区，读完（或满）了再发给客户端。
    # off: Nginx 变成“直通管”，收到后端一点数据，就立刻转发给客户端。
    # 作用：
    #   1. 降低首字节延迟（TTFB）。
    #   2. 支持流式输出（如 ChatGPT 的打字机效果、Comet、SSE）。
    #   3. 缺点是会让后端服务长时间占用连接，因为发送速度受限于客户端网速。
    proxy_buffering off;

    # 【关闭请求缓冲】 (客户端 -> Nginx -> 后端)
    # on (默认): Nginx 会先把客户端上传的 Body（如上传的文件）全部读完并存到临时文件，才开始向后端发起请求。
    # off: Nginx 收到客户端的一点上传数据，就立刻转发给后端。
    # 作用：
    #   1. 优化大文件上传体验，后端可以实时获取上传进度。
    #   2. 减少 Nginx 的磁盘 I/O 压力（不需要写临时文件）。
    #   3. 缺点是如果客户端上传很慢，后端进程会被长时间占用。
    proxy_request_buffering off;

2.单独给网站设置延迟
在网站那里点击配置进入如图所示的页面，点击源文

在location里可以单独给网站设置延迟时间
http添加相当于全局设定，当location里没有进行配置时，按照http的设定来，有location设定则按他的来
也就是说优先级是location>http
ps：一定要记住，反代和调用配置了网站后都要设置，经验之谈折磨了我一整天没发现问题，因为我酒馆是nas搭的，如果两边都不设置这个酒馆会回复time超时，如果只单独给反代配置，酒馆则直接空回

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: ak7876)

Invalid media:
image
image
image
image
image
image
image

20 views03:32