NginX và CloudFlare Combo hoàn hảo

Bài đăng này đã không được cập nhật trong 2 năm

1. Yêu cầu bài toán

Https: Bảo mật đường truyền -> CloudFlare
Bảo vệ trang web -> CloudFlare
Thống kê, báo cáo -> CloudFlare
Reverse Proxy: Phân tải, có thể publish nhiều application với các port khác nhau trên cùng 1 server -> NginX

Cách thực hiện

Nginx

Mình cài đặt NginX trên CentOS, các môi trường khác tương tự. Nginx config nằm ở đây.

/etc/nginx

Xóa config mặc định port 80

/etc/nginx/nginx.conf

    server {
        listen       80;
        listen       [::]:80;
        server_name  _;
        root         /usr/share/nginx/html;

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        error_page 404 /404.html;
        location = /404.html {
        }

        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }

Thêm config cho reverse proxy

tạo trong thư mục reserver-proxies.conf

/etc/nginx/default.d/

server {
        listen 80;
        server_name test1.tuanld.tk;
        location / {
                proxy_pass      http://127.0.0.1:8080;
        }
}

server {
        listen 80;
        server_name test2.tuanld.tk;
        location / {
                proxy_pass      http://127.0.0.1:8088;
        }
}

Trong config trên, dựa vào từng subdomain, nó sẽ forward đến từng service khác nhau.

CloudFlare

Tạo 1 tài khoản miễn phí trên https://www.cloudflare.com/
Add a new website
Cloudflare sẽ yêu cầu chọn gói, mình dùng cơ bản nên chọn gói FREE.
Config DNS, bạn thể mua domain miễn phí theo hướng dẫn này
CloudFlare sẽ forward đến port 80 trên server, chính vì vậy mình config reserve-proxy nhận port 80 ở trên
Bước tiếp theo là config NameServers trên tài khoản Domains