摘要:由于博客主题使用了字体,国内只能通过中科大的代理来使用字体。然而最近发现其速度不稳定,响应时间有时候甚至超过。
由于博客主题使用了 Google fonts PT Serif 字体,国内只能通过中科大的代理来使用 Google fonts 字体。然而最近发现其速度不稳定,响应时间有时候甚至超过 600ms。刚好因为自己有 vultr 的 VPS(带小尾巴) 就自己动手搭了个来用
VPS 环境如下:
Ubuntu 14.04
Nginx 1.12.0 (最新版各别配置与之前不一样)
Openssl 1.0.2j (新版 Nginx 开启 http2 需要的最低 openssl 版本)
重新编译安装 Nginx如果之前编译安装没开启相关模块的话需要重新编译,大概参数如下:
./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-openssl=/usr/local/ssl --with-http_v2_module --with-http_sub_module
编译完没有出错的话就 make && make install 就 OK 了
配置 Nginx 反代 基本配置upstream google { server fonts.googleapis.com:80; } upstream gstatic { server fonts.gstatic.com:80; } proxy_temp_path /your/path/tmp 1 2; proxy_cache_path /your/path/cache levels=1:2 keys_zone=cache1:100m inactive=30d max_size=1g;80 端口配置
server { listen 80; server_name your.proxy.domain; root /your/path/; location /css { sub_filter "fonts.gstatic.com" "your.proxy.domain"; sub_filter_once off; sub_filter_types text/css; proxy_pass_header Server; proxy_set_header Host fonts.googleapis.com; proxy_set_header Accept-Encoding ""; proxy_redirect off; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Scheme $scheme; proxy_pass http://google; proxy_cache cache1; proxy_cache_key $host$uri$is_args$args; proxy_cache_valid 200 304 10m; expires 365d; } location / { proxy_pass_header Server; proxy_set_header Host fonts.gstatic.com; proxy_redirect off; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Scheme $scheme; proxy_pass http://gstatic; proxy_cache cache1; proxy_cache_key $host$uri$is_args$args; proxy_cache_valid 200 304 10m; expires 365d; } }443 端口配置
首先你得有个免费的 HTTPS 证书,这个可以参考我之前的文章:免费 Https 证书(Let"S Encrypt)申请与配置
注意设置 sub_filter 字段的时候 你的域名要加上 https://,要不然会出现代理的 CSS 文件中的字体文件引用是 HTTP 而请求报 blocked/mixed-content 错
server { listen 443 ssl http2; ssl on; ssl_certificate /etc/letsencrypt/live/your.proxy.domain/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/your.proxy.domain/privkey.pem; ssl_dhparam /etc/ssl/certs/dhparams.pem; ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers HIGH:!aNULL:!MD5; server_name your.proxy.domain; root /var/sites/fonts/; location /css { sub_filter "http://fonts.gstatic.com" "https://your.proxy.domain"; sub_filter_once off; sub_filter_types text/css; proxy_pass_header Server; proxy_set_header Host fonts.googleapis.com; proxy_set_header Accept-Encoding ""; proxy_redirect off; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Scheme $scheme; proxy_pass http://google; proxy_cache cache1; proxy_cache_key $host$uri$is_args$args; proxy_cache_valid 200 304 10m; expires 365d; } location / { proxy_pass_header Server; proxy_set_header Host fonts.gstatic.com; proxy_redirect off; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Scheme $scheme; proxy_pass http://gstatic; proxy_cache cache1; proxy_cache_key $host$uri$is_args$args; proxy_cache_valid 200 304 10m; expires 365d; } }安全防盗链
如果不共享给其它人用的话还需要在配置中加入 referer 白名单判断,不符合条件的将返回 403
valid_referers server_name *.your.domain.com *.other.domain.com; if ($invalid_referer) { return 403; }
博客原文:https://keelii.github.io/2017/04/22/proxy-google-fonts-with-ssl-http2-support/
文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。
转载请注明本文地址:https://www.ucloud.cn/yun/39537.html
摘要:下载并安装将安装程序下载到当前目录,安装初始化删除安装文件配置移动当前目录文件到目录移动当前目录文件到如果不存在则手动创建一般都存在测试是否安装成功出现了上面的画面说明可以正常使用了使用创建项目使用下载安装包添加环境变量创建并打开 下载并安装composer 将安装程序下载到当前目录 [root@localhost ~]# php -rcopy(https://getcomposer....
阅读 2770·2021-11-17 09:33
阅读 3092·2021-10-25 09:44
阅读 1200·2021-10-11 10:59
阅读 2396·2021-09-27 13:34
阅读 2905·2021-09-07 10:19
阅读 2133·2019-08-29 18:46
阅读 1535·2019-08-29 12:55
阅读 928·2019-08-23 17:11