HTTP与HTTPS的区别#

首先得了解什么是HTTP/HTTPS。

• HTTP：明文传输。在传输过程有被中间人攻击的可能，即你传输的东西，可能会被别人看到
• HTTPS：密文传输。在连接建立前通过多次握手确定密钥，后面进行加密传输。

HTTP 与 HTTPS 的区别 | 菜鸟教程

基本概念 HTTP（HyperText Transfer Protocol：超文本传输协议）是一种用于分布式、协作式和超媒体信息系统的应用层协议。 简单来说就是一种发布和接收 HTML 页面的方法，被用于在 Web 浏览器和网站服务器之间传递信息。 HTTP 默认工作在 TCP 协议 80 端口，用户访问网站 http:// 打头的都是标准 HTTP 服务。 HTTP 协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取..

www.runoob.com

WebDAV#

WebDAV是基于HTTP1.1的通信协议，通过暴露HTTP restful API让你完成对文件的操作。

WebDAV在连接的时候会让你输入用户名和密码。这个用户名和密码是怎么传到服务器的呢？其实用的是HTTP的Basic Authorization进行鉴权。

你想操作NAS，向NAS发起一个请求，浏览器要求你输入用户名和密码。在你输入密码后，浏览器会构造一个字符串：

basic base64(${\text{用户名}}:${密码})

这个字符串会带在HTTP请求Header的Authorization里。NAS在收到请求后，会对Header的Authorization进行解析。如果用户名密码正确，则进行下一步操作，否则返回403错误码。

如果用HTTP请求，会有什么问题呢？

你发的请求是明文的，被人看到后自然可以拿到里面的Header。因为Authorization的构造方式是固定的，而Base64不是加密算法，那就可以推断出请求里的用户名和密码。如果别有用心的人在你请求NAS的路径中“截胡”，将你要发送的包内容记录下来，然后再原封不动地发给NAS，你的用户名和密码就泄漏了。（中间人攻击：重放）

HTTPS就可以暂时解决这个问题。中间“截胡”的人，截到的内容都是经加密的，因此可有效避免中间人攻击。当然你肯定想问，如果“截胡”的人知道你的加密密钥呢？emm…，这里可能性不大，涉及“鸡生蛋”的问题，有感兴趣的可以看看《计算机网络》这本书。

Nginx Proxy Manager#

Nginx是一个很好的反向代理工具，但在代理WebDAV时有个坑：

1. 它在反向代理时，会删掉一些没用的HTTP Header
2. 如果Header中带路径，它会自动忽略最后一个”/”

经实践，就有一点点小问题了：

1. 无法对文件重命名
2. 无法移动文件

怎么解决呢？如果你用的是普通服务器，只需要：

1. 给nginx添加headers-more-nginx-module模块
2. 重新编译Nginx
3. 在Nginx配置文件补齐这些缺失的header
4. 打开Nginx

但不幸的是，极空间并不能直接编译nginx（呜呜

Nginx Proxy Manager其实是Nginx + CertBot + UI，所以Nginx有的问题，它肯定有解决方法。方法也很简单嘛，就是重新构建一个带模块的Nginx Proxy Manager镜像

查看

nginx-proxy-manager/docker/Dockerfile at develop · NginxProxyManager/nginx-proxy-manager

Docker container for managing Nginx proxy hosts with a simple, powerful interface - NginxProxyManager/nginx-proxy-manager

github.com

会发现Nginx是从jc21/nginx-full镜像获取的，因此我们也要构建带模块的jc21/nginx-full

看看

docker-nginx-full/docker/Dockerfile at master · NginxProxyManager/docker-nginx-full

Docker image with compiled Nginx (OpenResty) and OpenSSL with all the stock Nginx plugins enabled. - NginxProxyManager/docker-nginx-full

github.com

会通过./scripts/build-openrestry脚本去编译nginx

再看看这个脚本，豁然开朗。可以在这里加我们想要的插件了！

所以：

1. 在build-openresty里，加入headers-more-nginx-module模块。
2. 重新构建jc21/nginx-full
3. 以jc21/nginx-full为父镜像，重新构建jc21/nginx-proxy-manager
4. 发到公有docker仓库上（比如阿里云），让极空间下载镜像，然后跑起来！

这里有点繁琐，而且我在第一步就失败了，总是提示ubuntu缺少一些组件。

Apache#

没用过，欢迎补充

Traefik#

Traefik Proxy Documentation - Traefik

Traefik Proxy, an open-source Edge Router, auto-discovers configurations and supports major orchestrators, like Kubernetes. Read the technical documentation.

doc.traefik.io

因为最近玩云原生比较多，想着既然用Nginx太复杂，那就试试Traefik？

从官网可以看到，Traefik是建议通过Docker Compose部署的，但极空间不支持嘛，所以用Docker CLI也行。。

从官网可以看到，Traefik推荐给每个Docker容器配动态参数，然后Traefik会去读这些参数，自动给这些Docker容器做反向代理。但极空间不支持嘛，所以用文件配置也行。。

所以怎么做呢？

1
# 对应Docker命令
2
docker pull traefik:latest

1
# 对应的Docker命令
2
docker run traefik -v ... -p ... -e ... -d

1
[global]
2
  checkNewVersion = true
3
  sendAnonymousUsage = true
4

5
[entryPoints]
6
  [entryPoints.webdav]
7
    address = ":5006"
8

9
[log]
10
  level = "DEBUG"
11

12
[api]
13

14
[ping]
15

16
[certificatesresolvers.default.acme]
17
  email = "你的邮箱"
18
  storage = "/letsencrypt/acme.json"
19
  dnschallenge.provider = "alidns"
20

21
[providers.file]
22
  directory = "/etc/traefik/config"
23
  watch = true

1
http:
2
  routers:
3
    webdav:
4
      entrypoints:
5
        - webdav
6
      rule: Host(`你的域名`)
7
      tls:
8
        certResolver: default
9
      service: svc_webdav
10
  services:
11
    svc_webdav:
12
      loadBalancer:
13
        servers:
14
          - url: "http://NAS局域网ip:5005"

1
# 对应Docker命令
2
docker exec -u root -it traefik sh