利用caddy 部署https+proxy代理

Caddy是一个使用 Go语言写的 HTTP Server，开发时间并不长，在性能上或许比不上 Nginx，但是在 上手难度/配置难度 上面简单的不行不行的。 并且 Caddy支持 自动签订Let’s Encrypt SSL证书，什么都不需要你管，只需要提供一个邮箱，剩下的他会自己申请、配置和续约 SSL证书！

安装caddy

wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubiBackup/doubi/master/caddy_install.sh && chmod +x caddy_install.sh && bash caddy_install.sh

配置文件

    Caddy的特点之一就是，配置文件非常的简单，继续下面看就知道了。

    配置文件位置在  /usr/lcoal/caddy/Caddyfile

服务器IP 反向代理

    下面是一个，用你服务器的IP 来反向代理一个 http 协议的网站 http://www.bibiqiqi.com

    一次性复制以下全部代码，并粘贴到SSH中执行：

echo ":80 {

gzip

proxy / http://www.bibiqiqi.com

}" > /usr/local/caddy/Caddyfile

域名 反向代理 HTTP

    下面是一个，用你的域名 来反向代理一个 http 协议的网站 http://www.bibiqiqi.com

以下所有示例域名为 xx.com ，请注意替换为 自己的域名 ！

    一次性复制以下全部代码，并粘贴到SSH中执行：

echo "http://www.xx.com {

gzip

proxy / http://www.bibiqiqi.com

}" > /usr/local/caddy/Caddyfile

    如果你需要反向代理 HTTPS 协议的网站，比如 https://www.bibiqiqi.com ，那么继续看下面步骤。

域名 反向代理 HTTPS

    如果你有 SSL证书和密匙的话，把 SSL证书(xxx.crt)和密匙(xxx.key)文件放到 /root 文件夹下（也可以是其他文件夹，自己改下面代码），然后这样做：

一次性复制以下全部代码，并粘贴到SSH中执行：

echo "https://www.xx.com {

gzip

tls /root/xxx.crt /root/xxx.key

proxy / https://www.bibiqiqi.com

}" > /usr/local/caddy/Caddyfile

    如果你没有 SSL证书和密匙，那么你可以这样做：

    下面的 [email protected] 改成你的邮箱，同时需要注意的是，申请 SSL证书前，请务必提前解析好域名记录(解析后最好等一会，以全球生效)，重启caddy前请测试域名是否解析成功  请注意 www.xxx.com 和xxx.com解析记录是否相同，否则 Caddy会申请并配置失败！

一次性复制以下全部代码，并粘贴到SSH中执行：

echo "https://www.xx.com {

gzip

tls [email protected]

proxy / https://www.bibiqiqi.com

}" > /usr/local/caddy/Caddyfile

重启caddy

/etc/init.d/caddy restart

  如果一切正常，那么Caddy会自动帮你申请 SSL证书并配置好，而且会定时续约SSL证书 和 强制 http重定向至https ！

    上面这两段示例中，只要把 https://www.bibiqiqi.com 改成 https://www.google.com ，即可实现反向代理 Google了！

需要注意的是，因为墙会检测关键词，所以请务必使用 HTTPS协议，不要使用 HTTP协议，否则很快就会被墙！

网页加密

    什么？担心自己做的镜像不小心爆露被滥用？没事，设置一下用户名和密码即可，只需要在上面的示例中加入这行代码：

basicauth / user passwd

    user指的是 用户名，passwd指的是 用户名密码，设置这个后，访问网页就需要输入用户名和密码来验证了！

    修改配置文件后，记得重启 Caddy ！

    配置示例：

echo "https://www.xx.com {

gzip

basicauth / user passwd

tls [email protected]

proxy / https://www.bibiqiqi.com

}" > /usr/local/caddy/Caddyfile

效果