行业资讯

Nginx反向代理并缓存Gravatar头像，解决头像被墙

最近，Gravatar的默认服务器被墙了，Wordpress博客上的头像全是叉叉。网上有很多的解决方案，不过我是采用Nginx反向代理并缓存Gravatar来实现头像正常显示的。如果采取这个方法，必须有一个墙外的VPS，否则没法搞。

所谓反向就是代理服务器来接受 Internet 上的连接请求，然后将请求转发给内部(或其他)网络上的服务器，并将从服务器上得到的结果返回给Internet上请求连接的客户端。缓存就是把服务器A的资源缓存到服务器B，然后直接从服务器B读取数据。

Gravatar 头像 Nginx 反代

1、安装Nginx

你可以安装lnmp一键包：http://lnmp.org/

2、在域名管理上为域名gravatar.example.com添加A记录到VPS的IP上

3、修改nginx.conf配置文件的http层

找到nginx.conf所在位置：usr/local/nginx/conf/

vi /usr/local/nginx/conf/nginx.conf

查找 #limit_conn_zone $binary_remote_addr zone=perip:10m;

在前面加入以下内容：

client_body_buffer_size 512k;

proxy_connect_timeout 5;

proxy_read_timeout 60;

proxy_send_timeout 5;

proxy_buffer_size 16k;

proxy_buffers 4 64k;

proxy_busy_buffers_size 128k;

proxy_temp_file_write_size 128k;

proxy_temp_path /home/cache/temp;

# 配置临时目录

proxy_cache_path /home/cache/path levels=1:2 keys_zone=cache:20m inactive=30d max_size=600m;

#20m是内存占用，30d是30天无访问删除，600m是缓存占具硬盘空间，cache为缓存区名字.

4、创建缓存目录，并赋予权限

mkdir /home/cache/path -p

mkdir /home/cache/temp

chmod 755 -R /home/cache

5、新增虚拟主机配置文件

vi /usr/local/nginx/conf/vhost/gravatar.yourdomain.com.conf

完整配置：

server{listen80;listen443ssl;server{listen80;listen443ssl;ssl_certificate/usr/ssl/gravatar.inwao.com.crt;ssl_certificate_key/usr/ssl/gravatar.inwao.com.key;ssl_session_timeout10m;ssl_protocolsTLSv1.2TLSv1.3;#ssl_staplingon;#ssl_stapling_verifyon;ssl_session_ticketson;ssl_early_dataon;ssl_prefer_server_cipherson;ssl_ciphers"TLS-CHACHA20-POLY1305-SHA256:TLS-AES-256-GCM-SHA384:TLS-AES-128-GCM-SHA256:EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+ECDSA+AES128:EECDH+aRSA+AES128:RSA+AES128:EECDH+ECDSA+AES256:EECDH+aRSA+AES256:RSA+AES256:EECDH+ECDSA+3DES:EECDH+aRSA+3DES:RSA+3DES:!MD5";ssl_session_cachebuiltin:1000shared:SSL:10m;resolver8.8.8.88.8.4.4valid=300s;resolver_timeout5s;server_namegravatar.inwao.com;access_log/home/wwwlogs/gravatar.inwao.com.log;if($ssl_protocol=""){return301https://$host$request_uri;}if($host!=gravatar.inwao.com){rewrite^/(.*)$$scheme://gravatar.inwao.com/$1permanent;}location/{proxy_cachecache;proxy_cache_valid2003047d;