搭建自己的 new bing网站—-nginx反代（群晖，全docker版）

本文介绍: 本篇教程全萌新向，即便新手也可以看懂演示效果如图。本篇文章以nginx 反代为题带来一次 new bing 的反代实践，可以搭建在自己的服务器上自用，使用起来更方便一点。go–proxy–bing bing 项目演示（go + vue）部署准备：一台有公网 ip的inux 服务器（我的是国内群晖，外网更方便一点）一个域名（用于 https 反向代理我们的部署目标：演示核心项目 nginx（其他项目也行,支持 https 反代就可以）聊天服务器（国内服务器最好搭建一个用于处理 bing 请求）

文章 目录

1.前言：

本篇教程全萌新向，即便新手也可以看懂（希望大家点个赞）。

演示效果如图。
在这里插入图片描述
本篇文章以nginx反代为题带来一次 new bing 的反代实践，可以搭建在自己的服务器上自用，使用起来更方便一点。

我们首先感谢 ad a ms549659584大佬贡献的项目。

项目地址：

go-proxy-bing bing项目演示（go + vue）

部署准备：

一台有公网 ip的inux服务器（我的是国内群晖，外网更方便一点）

一个域名（用于 https反向代理）

我们的部署目标：

go-proxy-bing 演示核心项目

nginx（其他项目也行,支持 https反代就可以）

聊天服务器 （国内服务器最好搭建一个用于处理 bing 请求）

2. 部署 过程：

2.1.部署 go–pro xy-bing 项目：

linux 主机需要安装 docker，安装 docker 具有多设备的普适性，无论软路由，还是linux，群晖都可以安装。（许多系统都能一键安装，没安装的建议自行搜索）
部署 go–proxy-bin g：

如果你是外网服务器可以不设置代理

docker run -d -p 8081:8080 --name go-proxy-bingai --restart=unless-stopped adams549659584/go-proxy-bingai

这里端口设置8081是防止和nginx 端口冲突（当然如果不是一台主机部署可以另说）

docker run   -d -p 8081:8080 --name go-proxy-bingai --restart=unless-stopped adams549659584/go-proxy-bingai

然后核心项目就配置好了。
在这里插入图片描述

2.1.部署 nginx反代：

我这里为了给新手减少难度使用 nginx的第三方 ui进行部署（该ui 内置 nginx）。

nginx网页配置工具感谢cym1102大佬

mkdir -p /home/nginxWebUI:/home/nginxWebUI

运行部署nginx-ui

docker run -itd 
  -v /home/nginxWebUI:/home/nginxWebUI 
  -e BOOT_OPTIONS="--server.port=8080" 
  --privileged=true 
  --net=host 
  cym1102/nginxwebui:latest

由于我们go-bing开到了8081端口，所以这个nginx可以直接部署。
同时这一步需要 docker 支持 host 网络模式，部分封闭式路由无法开启host和privileged（如爱快）

*3. 映射端口（正常服务器跳过）

把你的端口映射到外网
在这里插入图片描述
我这里吧群晖的8080-8090（8080家宽需要更改，因为不能用）映射到外网，这样就可以外网打开了

配置 https 反向代理

打开nginx-ui设置密码 ip:8080(第一次初始化设置密码)
配置nginx反代证书

到对应域名网站申请免费证书（我这里以阿里为例）。.
输入相关信息申请后就如上图所示。
下载证书（选择nginx版本的下载）

下载后是一个pem和一个key 文件
上传到nginx

在这里插入图片描述
4. 配置 https 反向代理（记得选择刚刚上传绑定的域名证书）

没有使用nginx-ui的可以参考如下配置。

server {
  server_name `域名`;
  listen 8085 ssl http2;
  ssl_certificate /home/nginxWebUI/cert/null/bing.nuliyangguang.top.pem;
  ssl_certificate_key /home/nginxWebUI/cert/null/bing.nuliyangguang.top.key;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
  listen 8081;
  if ($scheme = http) {
    return 301 https://$host:8085$request_uri;
  }
  location / {
    proxy_pass localhost:8081;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Host $http_host;
    proxy_set_header X-Forwarded-Port $server_port;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_redirect http:// https://;
  }
}