openvpn 是最好的 ssl vpn 方案，ipsec l2tp pptp 都是渣

刻意的故意的这种行为，是一种缺乏教养的行为。

@sobigfish 这种公司应该是有专门的域名管理部门，可不像一般公司，技术人员都能接触到域名管理和解析权。

有人知道为啥备案会掉吗？是因为有违规内容吗？还是过期了?

熟能生巧，无他

nginx http mirror 类似

没优势，从职场上来看

这 bug 太可怕了

有道还有人维护吗？

懂协议的就是网管，智商捉急

openssl s_client -connect t.tt:443 2>&1 | openssl x509 -text |grep -A1 "Subject Alternative Name"
X509v3 Subject Alternative Name:
DNS:static.smartisanos.cn, DNS:dl2.smartisan.cn, DNS:www.t.tt, DNS:t.tt


这个还是有必要的，这就是一个运维的情怀，不是 60 分就行了，90-100 分才行。
HSTS 也是必要的。

简历里面 写各种精通的，一律 KO，绝对没错。

修改如下试试：
服务器 A
server {
listen 9090;
server_name xxx.xxx.com;
location / {
proxy_redirect off;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://xxx:8080;
}

}

服务器 B
listen 80 ;

server_name xxx.xxx.com;

location / {
proxy_redirect off;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-Port $server_port;
proxy_pass http://xxx.xxx.com:9090;
}


本机绑定 host 到服务器 B，访问 xxx.xxx.com ，可以的话，改 DNS。

这种事情，阿里云计算有限公司 当然不方便出面了。

proxy_set_header Host xxx; #这个改成 proxy_set_header Host $http_host; 告诉 tomcat 返回最终的请求端。

另一台服务器 proxy_set_header X-Forwarded-Port $server_port; #这个最终反代到 tomcat 上。

一台
以想 另一台
给一台
原服务器
<base>
这表达能力真的蛋疼

有云上云，没云上 KVM，这都不是啥事。