Обратный прокси-сервер Nginx выдает ошибку 404, но только для определенного доменного имени
Извините, что повторяю вопрос, который уже задавался дюжину раз, но я прочитал все ответы на эти вопросы, но не смог решить свою проблему.
Я пытаюсь настроить докер-контейнер nginx в качестве обратного прокси-сервера, чтобы иметь возможность доступа к ресурсам в локальной сети через легко запоминающееся имя домена, а также обеспечить SSL-шифрование.
Доменное имя — amars.no, домен, которым я владею, но официальная запись DNS (т. е. то, что будет сообщать Google/Cloudflare DNS) не соответствует тому, что я буду использовать в локальной сети для доступа к обратному прокси-серверу. Вместо этого я настроил сервер dnsmasq с настраиваемой записью для нескольких поддоменов этого доменного имени, который, похоже, работает должным образом (dighub.amars.no возвращает IP-адрес сервера nginx).
Затем я добавил сайты в конфигурацию nginx, по одному для каждой локальной службы, которая должна иметь собственный URL-адрес, с поддоменом amars.no для каждой службы. Проблема в том, что попытка получить доступ к любому из этих доменов в браузере возвращает ошибку 404 not Found. Крайне странно то, что я могу изменить amars.no буквально на что угодно другое, даже на что-то вроде google.com, и это будет работать так, как я хочу, пока запись в файле хостов dnsmasq и конфигурация nginx совпадают. . Когда я использую принадлежащий мне домен amars.no, возвращается ошибка 404. Мне нужно использовать amars.no, чтобы получить действительный сертификат SSL от Let's Encrypt.
Я постарался упростить настройку для устранения неполадок и пока исключил HTTPS из настройки, чтобы избежать проблем, вызванных этим.
Вот краткий обзор настройки сети:
- 192.168.0.22: сервер dnsmasq (порт 53) и веб-интерфейс Jenkins (порт 8081)
- 192.168.0.23: обратный прокси-сервер nginx (в докере) (порты 80 и 443), также предоставляющий статический html-файл со ссылками на различные сервисы.
На данный момент я пытаюсь заставить работать два разных URL-адреса:
- jenkins.amars.no (должен указывать (прокси-пасс) на 192.168.0.22:8081)
- Hub.amars.no (должен обслуживать статический HTML-файл на сервере nginx).
Это содержимое файла хостов, используемого dnsmasq (lone-gatekeeper — это имя компьютера):
127.0.0.1 localhost
127.0.1.1 lone-gatekeeper
192.168.0.23 hub.amars.no
192.168.0.23 jenkins.amars.no
# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
контейнер nginx настраивается и запускается с помощью этого файла docker-compose:
version: '3'
services:
reverse:
container_name: reverse
hostname: reverse
image: nginx
ports:
- 80:80
- 443:443
volumes:
- /opt/nginx/nginx.conf:/etc/nginx/nginx.conf
- /opt/nginx/conf.d:/etc/nginx/conf.d
- /opt/ssl:/etc/ssl/private
- /var/www/html:/usr/share/nginx/html
Конфигурация nginx (результат использования docker execverse nginx -T):
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
# configuration file /etc/nginx/nginx.conf:
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log notice;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
include /etc/nginx/conf.d/sites-enabled/*.conf;
}
# configuration file /etc/nginx/mime.types:
types {
text/html html htm shtml;
text/css css;
text/xml xml;
image/gif gif;
image/jpeg jpeg jpg;
application/javascript js;
application/atom+xml atom;
application/rss+xml rss;
text/mathml mml;
text/plain txt;
text/vnd.sun.j2me.app-descriptor jad;
text/vnd.wap.wml wml;
text/x-component htc;
image/avif avif;
image/png png;
image/svg+xml svg svgz;
image/tiff tif tiff;
image/vnd.wap.wbmp wbmp;
image/webp webp;
image/x-icon ico;
image/x-jng jng;
image/x-ms-bmp bmp;
font/woff woff;
font/woff2 woff2;
application/java-archive jar war ear;
application/json json;
application/mac-binhex40 hqx;
application/msword doc;
application/pdf pdf;
application/postscript ps eps ai;
application/rtf rtf;
application/vnd.apple.mpegurl m3u8;
application/vnd.google-earth.kml+xml kml;
application/vnd.google-earth.kmz kmz;
application/vnd.ms-excel xls;
application/vnd.ms-fontobject eot;
application/vnd.ms-powerpoint ppt;
application/vnd.oasis.opendocument.graphics odg;
application/vnd.oasis.opendocument.presentation odp;
application/vnd.oasis.opendocument.spreadsheet ods;
application/vnd.oasis.opendocument.text odt;
application/vnd.openxmlformats-officedocument.presentationml.presentation
pptx;
application/vnd.openxmlformats-officedocument.spreadsheetml.sheet
xlsx;
application/vnd.openxmlformats-officedocument.wordprocessingml.document
docx;
application/vnd.wap.wmlc wmlc;
application/wasm wasm;
application/x-7z-compressed 7z;
application/x-cocoa cco;
application/x-java-archive-diff jardiff;
application/x-java-jnlp-file jnlp;
application/x-makeself run;
application/x-perl pl pm;
application/x-pilot prc pdb;
application/x-rar-compressed rar;
application/x-redhat-package-manager rpm;
application/x-sea sea;
application/x-shockwave-flash swf;
application/x-stuffit sit;
application/x-tcl tcl tk;
application/x-x509-ca-cert der pem crt;
application/x-xpinstall xpi;
application/xhtml+xml xhtml;
application/xspf+xml xspf;
application/zip zip;
application/octet-stream bin exe dll;
application/octet-stream deb;
application/octet-stream dmg;
application/octet-stream iso img;
application/octet-stream msi msp msm;
audio/midi mid midi kar;
audio/mpeg mp3;
audio/ogg ogg;
audio/x-m4a m4a;
audio/x-realaudio ra;
video/3gpp 3gpp 3gp;
video/mp2t ts;
video/mp4 mp4;
video/mpeg mpeg mpg;
video/quicktime mov;
video/webm webm;
video/x-flv flv;
video/x-m4v m4v;
video/x-mng mng;
video/x-ms-asf asx asf;
video/x-ms-wmv wmv;
video/x-msvideo avi;
}
# configuration file /etc/nginx/conf.d/sites-enabled/hub.conf:
server {
listen 80;
server_name hub.amars.no;
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
}
# configuration file /etc/nginx/conf.d/sites-enabled/jenkins.conf:
upstream jenkins {
server 192.168.0.22:8081;
}
server {
listen 80;
server_name jenkins.amars.no;
location / {
proxy_pass http://jenkins;
}
}
результат раскопки jenkins.amars.no (на компьютере, где 192.168.0.22 установлен в качестве основного DNS-сервера) (hub.amars.no дает тот же результат):
; <<>> DiG 9.10.6 <<>> jenkins.amars.no
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 18497
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;jenkins.amars.no. IN A
;; ANSWER SECTION:
jenkins.amars.no. 0 IN A 192.168.0.23
;; Query time: 18 msec
;; SERVER: 192.168.0.22#53(10.0.0.52)
;; WHEN: Mon Aug 07 01:01:42 CEST 2023
;; MSG SIZE rcvd: 60
1 ответ
Хорошо, после нескольких месяцев, когда я рвал на себе волосы из-за этой проблемы (прежде чем задать вопрос здесь), я думаю, что наконец нашел основную причину проблемы и почему ни одно из других решений не помогло.
Похоже, это проблема IPv6. Компьютер, который я использовал для доступа к службам, настроен на предпочтение/приоритизацию соединений ipv6, когда они доступны (я думаю, что большинство современных систем так и делают). Когда у моего экземпляра dnsmasq не было адреса ipv6 для рассматриваемого доменного имени, он вместо этого запросил свой вышестоящий DNS-сервер (Google DNS) и получил официальный зарегистрированный адрес ipv6 для этого домена. Бегdig jenkins.amars.no AAAAподтверждает это. Я не создавал ни одного веб-сайта или службы для этого домена, поэтому он, естественно, возвращает 404.
Мне не удалось добавить адрес ipv6 прокси-сервера nginx в/etc/hostsфайл dnsmasq использует для локальных записей DNS, поэтому вместо этого я убил экземпляр dnsmasq и вместо этого развернул экземпляр докера pihole, в котором добавил адреса ipv4 и ipv6 к прокси-серверу nginx. Теперь все работает, и настройка поддержки SSL поверх этого также работает, как и ожидалось.
Кроме того, это не вызвало бы проблемы, если бы я не использовал доменное имя, которое уже существует в Интернете (и существует в общедоступных записях DNS), поскольку локальный DNS-сервер не получил бы ответа от своего вышестоящего DNS. Однако мне пришлось использовать действительное существующее доменное имя, которым я владею, чтобы получить действительный сертификат SSL.
Чего я не до конца понимаю, так это почему переход на другое (существующее) доменное имя не вызвал проблем. Я попытался изменить URL-адрес на jenkins.vg.no (vg.no — это хорошо известный существующий домен, имеющий записи AAAA на общедоступных DNS-серверах), который работал безупречно (очевидно, только с простым HTTP, без SSL).
tl;dr: в 2023 году обязательно поддерживайте как ipv4, так и ipv6 при создании пользовательских записей DNS на локальном DNS-сервере.