请问，反向代理可以绕过机房白名单吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展

› DigitalOcean - SSD Cloud Servers

这是一个创建于 4674 天前的主题，其中的信息可能已经有所发展或是发生改变。

一个未备案的域名指向海外IP，然后在海外VPS上做了反代指向国内已备案的域名，如果是无白名单的机房可以反代成功，否则返回Bad Request。

是反代设置有问题还是没有法子绕过白名单？

我用的是kangle的web server

白名单

反代

域名

15 条回复 • 1970-01-01 08:00:00 +08:00

Ebola

2013 年 3 月 27 日

....反向代理肯定不可能绕过白名单

Ebola

2013 年 3 月 27 日

你这个应该是设置问题，

savin

2013 年 3 月 27 日

@Ebola 绕不过白名单吗？那网络流传的反代的免备案是怎么做到的？谢谢你啊

Ebola

2013 年 3 月 27 日

最常见的办法，未备案的绑定在国外，反向代理国内已备案的站点。

或者某些CDN可以绑定未备案域名。

loveminds

2013 年 3 月 27 日

@savin CDN走80443外端口（常见8080）可绕开

savin

2013 年 3 月 27 日

@loveminds 依然绕不开！！

aveline

2013 年 3 月 27 日

加个 https 或者开个 GRE 隧道。。。

flycn1985

2013 年 3 月 27 日

https可以绕过？

ownway

2013 年 3 月 27 日

指定ip和端口应该可以啊

gamexg

2013 年 3 月 27 日

一个未备案的域名指向海外IP，然后在海外VPS上做了反代指向国内已备案的域名，如果是无白名单的机房可以反代成功，否则返回Bad Request。

看故障现象像是国外的服务器访问国内网站时还是用的未备案的域名，你可以把未备案的网站挂到已备案的域名的二级域名下面，然后修改国外的服务器的反向代理配置，做一个host替换，把未备案的域名替换成为之前设置的网站的二级域名。

这样就可以了，不过这样在国内和国外之间并没有加密，如果需要可以做个加密隧道，就更安全了。

gamexg

2013 年 3 月 27 日

对了，向楼上说的，也可以为国内服务器指定不常用的端口来开未备案的域名的网站，然后国外的代理在和修改host头一样修改端口就行了。