Как спрятать основной сервер?

Question

[Алексей Тутубалин]

Есть сервер с ip 1.1.1.1 на нём много сайтов разной тематике в том числе и трекеры(запрещённые, но пока что не заблокированные) есть впс через которое идёт трафик сайтов до основного серва (proxy_pass в nginx) и на этом же vps подняты dns(ns1.site.ru и ns2.site.ru) для этих доменов, я хочу купить ещё один vps и на нём поднять ещё один днс сервер для стабильности если один выйдет из троя (ns3.site.ru и ns4.site.ru).

1) Как прикрепить домен к другому серву если к одному он уже прикреплён?
2) Как проксировать другие сервисы например xbt?
3) Какие будут предложения для стабильности и защиты основного сервера?

Answer 1

[Сергей Петриков]

1) Так-же как и к первому, прописать для другого IP то же доменное имя, запросы будут делиться поровну между всеми привязанными адресами.
2) Ну раз уже есть nginx, чего мудрить особо

location ~ ^/(an|announce) {
proxy_pass http://127.0.0.4:2710;
proxy_redirect off;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
}

3) Да вы в общем на правильном пути, решайте проблемы по мере поступления, преждевременная оптимизация всегда не к месту и много сил тратит.

Comments

[Алексей Тутубалин]

А как сделать что бы всё таки реальный ip передавался серверу? Но юзер об этом не знал?

[Алексей Тутубалин]

И на второй сервер так же добавить все проксированые сайты?

[Сергей Петриков]

Алексей Тутубалин: По поводу реальника - через хедер же идет
proxy_set_header X-Real-IP $remote_addr;
или вы что-то другое имеете в виду? Или вы про XTB? Если он не понимает хедер, то можно извернуться и передать в аргументе, как-то так:
rewrite ^/a /myannounce?ip=$remote_addr&foooobaar=none&$args;
Второй сервер делается аналогично с первым если вы про проксирующий фронтенд, ну или правила какой куда и с каким весом проксирует сами описываете, без конкретики я не совсем понимаю что именно у вас не выходит.

[Алексей Тутубалин]

Сергей Петриков: Спасибо что хотел пока что узнал))

[Сергей Петриков]

Алексей Тутубалин: даже в ответе выше, я тут чуть мозгой пораскинул, наверно будет правильней через аргумент так:
proxy_pass 127.0.0.1:8080/announce?ip=$remote_addr&$args;

[Евгений]

Сергей Петриков: мне кажется так не будет работать, чем вариант с заголовком плох?

[Сергей Петриков]

Nc_Soft: Да нечем не плох он, просто я не знаю понимает ли его xtb, правильно хеадером, но если не понимает, то можно и костыль сделать, nginx достаточно гибкий для этого.

[Алексей Тутубалин]

Сергей Петриков: всё хорошо но я забыл про пасс кей вида site.ru:2710/0000008eaee45bc0b79f708d8e7932f1/announce как тогда быть с proxy_pass http://127.0.0.4:2710; и 127.0.0.4 это ip локальной машины(то есть шлюза) а мне надо менять как я понял его на ip основной ?

[Сергей Петриков]

Смотреть надо и дробить $args; на больше переменных по регекспам, потом из них составлять запрос с передачей IP клиента внутри тела запроса.

[Алексей Тутубалин]

Сергей Петриков: нее я про то как составить location ~ ^/(an|announce) { что бы туда включался всевозможные комбинации паскей

[Сергей Петриков]

Эмм да регексп поменять, примерно так, но пишу без проверки, так что может не заработать, просто суть.
^/[0-9a-fA-F]{число HEX чисел в паскее}\/(an|announce)

[Алексей Тутубалин]

Сергей Петриков: не работает

[Сергей Петриков]

Хм, а если так попробовать
location ~ "[a-zA-Z0-9]+\&.+/announce" {
У меня XTB нет, проверить не могу.

[Алексей Тутубалин]

Сергей Петриков: Всегда один и тот же ответ "Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение." Может уже думаю через проброс портов сделать щас буду это изучать

Answer 2

[Павел Ангелин]

Установите haproxy на фронт. В его конфиге можно настроить распознование хоста и разброс по нужным вам серверам.