Как проксировать весь интернет через nginx?

Question

[Averyanalex]

Смотрите. Пусть есть некий сервер, у которого есть доступ в интернет. И есть компьютер, у которого есть доступ к этому серверу. Пусть IP сервера - server.local. Нужно, чтобы при запросе на server.local/yandex.ru открывался яндекс через прокси, так же чтобы он работал (все ссылки в HTML с yandex.ru заменить на server.local/yandex.ru. Реализацию для одного сайта я нашел, а как сделать это для всего интернета? То есть чтобы открывать server.local/something.abc или server.local/123.123.123.123, и при этом все ссылки менялись с ссылок на оригинальный сайт на ссылки на сайт на сервере?

Comments

[Wexter]

не проще поднять прокси нормальный на нём и ходить через него?

[Averyanalex]

Имеется ввиду http/socks прокси? Можно, но опять же, сайт не получит реальный айпи

Answer 1

[alex1478]

Зачем вам реализовывать именно на базе nginx? По вашему описанию вам нужно что-то вроде анонимайзера. Поищите готовые анонимайзеры на php.

Comments

[Averyanalex]

На самом деле да, но в случае nginx сайт будет знать, что запрос не от меня

[alex1478]

Averyanalex,

сайт будет знать, что запрос не от меня

кажется я понимаю что вы имеете ввиду. Что при проксировании через nginx, что при использовании анонимайзера, вы можете передавать сайту реальный ip посетителя в заголовке X-Forwarded-For

[Averyanalex]

Да и звучит как то, аниномайзер чтобы запреты обходить да свой айпи скрывать, а мне именно проксировать бы, чтобы и сайт знал что не от меня запрос.

[Averyanalex]

server {
    listen [300:529f:150c:eafe::7]:80;
 
    #установка заголовков, которые позволят понять серверу, что запросы пришли через прокси-сервер
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Real-IP $remote_addr;
 
    sub_filter_once off; #нужно заменять все совпадения, не только первое
    sub_filter_last_modified on; #сохранение поля Last-Modified в исходном ответе
 
    location / {
 
        proxy_set_header Accept-Encoding ""; # сообщаем серверу, что данные не нужно сжимать, иначе не будут работать фильтры sub_filter
 
        sub_filter "https://static.smi2.net/" "$scheme://$host/staticsmi2net/";
        sub_filter "//smi2.ru/" "//$host/smi2ru/";
        sub_filter "https://www.interfax.ru/" "$scheme://$host/";
        sub_filter "https://fonts.googleapis.com/" "$scheme://$host/ftsgapis/";
        sub_filter "https://cdn.onthe.io/" "$scheme://$host/cdnontheio/";
 
        #обрезаем лишнее
        sub_filter "https://yastatic.net" "$scheme://$host/_empty";
        sub_filter "//www.googletagmanager.com/" "//$host/_empty";
        sub_filter "/js/prebid.min.js" "/_empty";
        sub_filter "https://static.videonow.ru/" "$scheme://$host/_empty";
        sub_filter "https://stats2.videonow.ru/" "$scheme://$host/_empty";
        sub_filter "https://cdn.videonow.ru/" "$scheme://$host/_empty";
        sub_filter "http://imasdk.googleapis.com/" "$scheme://$host/_empty";
        sub_filter "https://s0.2mdn.net/" "$scheme://$host/_empty";
 
        sub_filter "<!-- tns-counter.ru -->" "<!-- tns-counter.ru";
        sub_filter "<!--/ tns-counter.ru -->" "/ tns-counter.ru -->";
        sub_filter "<!-- Yandex.Metrika counter -->" "<!-- Yandex.Metrika counter";
        sub_filter "<!-- /Yandex.Metrika counter -->" "/Yandex.Metrika counter -->";
        sub_filter "<!-- Global site tag (gtag.js) - Google Analytics -->" "<!-- Global site tag (gtag.js) - Google Analytics";
        sub_filter "<!-- /Global site tag (gtag.js) - Google Analytics -->" " /Global site tag (gtag.js) - Google Analytics -->";
        sub_filter "<!--noindex-->" "<!--noindex";
        sub_filter "<!--/noindex-->" "/noindex-->";
 
        sub_filter "containerId: '" "containerId: '-";
        sub_filter "/css/ads.css" "/_empty";
        sub_filter "cntimg.src = \"/cnt/\" + cntParseReferer()" "cntimg.src = \"/_empty\"";
 
        #скроем ненужные элементы
        sub_filter "class=\"toplinks\"" "style=\"visibility: hidden;\"";
        sub_filter "class=\"header__soc\"" "style=\"visibility: hidden;\"";
        sub_filter "class=\"but__enter\"" "style=\"visibility: hidden;\"";
        sub_filter "<footer " "<footer style=\"visibility: hidden;\"";
        sub_filter "class=\"bss__wrap\"" "style=\"visibility: hidden;\"";
        sub_filter "class=\"faqSend faqSendOpen\"" "style=\"visibility: hidden;\"";
 
        proxy_pass https://www.interfax.ru/; # проксируем
    }
 
    location ~* /cdnontheio {
        rewrite ^/cdnontheio/(.*) /$1 break; # заменяем строку cdnontheio в адресе на параметры в исходном запросе и...
        proxy_pass https://cdn.onthe.io; # делаем запрос к нужному серверу
    }
 
    location ~* /taticsmi2net { # ~* - без учета регистра (~ - с учетом)
        rewrite ^/staticsmi2net/(.*) /$1 break;
        proxy_pass https://static.smi2.net;
    }
 
    location ~* /smi2ru {
        rewrite ^/smi2ru/(.*) /$1 break;
        proxy_pass http://smi2.ru;
    }
 
    location ~* /ftsgapis {
        rewrite ^/ftsgapis/(.*) /$1 break;
        proxy_pass https://fonts.googleapis.com;
    }
 
    location /_empty { # здесь просто выдается пустой ответ
        expires max;
        add_header Content-Type text/plain;
        add_header Content-Length 0;
        return 204;
    }
}

[Averyanalex]

Тут есть плейсхолдеры, начинающиеся с &, с помощью их можно и сделать sub_filter

Answer 2

[Dimonchik]

LUA скрипты
и то - 100% не будет

Comments

[Averyanalex]

Нет ничего невозможного... наверное...
Я нуб, есть ли готовый конфиг?

[Somewhere Intech]

Averyanalex, есть vpn на эти цели

[Dimonchik]

Johnny Lowhunter, думаю, ему для клонирования сайтов типа для Гугла, есть такие аферюги

[Somewhere Intech]

dimonchik2013, через прокси пасс то?) Ну да ладно, не будем ему говорить про регулярки, как запоминать и передать часть юрл функции модуля..

[Averyanalex]

Нет, не аферюга))) регулярные выражения кстати видел в примере для одного сайта. Хотел поднять такую фигню, что можно без доступа в интернет, но имея доступ в Yggdrasil, зайти в яндекс например