反向绑定域名的方法步骤详解

反向绑定域名最初应该是应用在站点负载均衡和域名内网转发上，利用反向绑定域名的 方法 可以将用户的不同请求分发到不同的服务器上，下面是我给大家整理的一些有关反向绑定域名的方法，希望对大家有帮助!

反向绑定域名的方法

一、利用虚拟主机空间作反向绑定域名

1、先找到一个支持自定义.htaccess，apache服务器，允许有反向代(^_^)理的权限的免费空间或者虚拟主机，将空间的.htaccess文件下载到本地，用记事本打开，将下列代码添加进去，再上传，如下:RewriteEngine On RewriteBase / RewriteRule ^(.*)$ hp://域名/$1 [P]

2、注意把代码中的网址替换成你想要反向绑定域名的域名，这里是强制将域名绑定到SAE空间上，用了SAE的二级域名地址

3、如果你找不到支持.htaccess的URL地址重写的虚拟主机或者空间，可以直接使用7ghost这个PHP程序，只要空间支持allow_furl_open和curl、容量至少要有500K即可。如果启用缓存的话需要 写权限和空间足够大。

4这是7ghost程序设置界面(点击放大)，利用它你可以反向Dai理任何网站，详细的操作方法

二、利用Nginx反向绑定域名

1如果你有VPS主机，那么可以用Nginx的反向配置来搭建一个反向绑定域名的平台了，Nginx强大之处还在于还可以变成一个缓存平台，大大加快你反向Dai理的网站的访问速度。

2因为国内的空间不让绑定没有BA的域名，部落之前利用Nginx反向绑定域名到国内的空间上

三、利用kangle web搭建反向绑定域名服务器

1kangle web服务器是一款跨平台、功能强大、安全稳定、易操作的高性能web服务器和反向Dai理服务器软件，能实现强大的访问请求控制(url,ip地址,连接数/网速限制,hp头,时间控制,多种hp认证,#服务器负载,url重定向,url重写,内容过滤等等)。

2与上面的采用Nginx反向配置来搭建反向绑定域名不同的是，kangle web有良好的Web操作界面，通过搭建不同的配置可以实现复杂的反向域名

四、利用AMH和upupw来反向绑定域名

1AMH是国内一个开源的主机面板，可以创建 LNMP、LAMP、LNMH 等不同WEB应用环境，新版本的AMH还支持apache2.4和HHVM。AMH相应的功能模块也非常地多，其中AMProxy就是一个反向绑定域名模块。

AMProxy的2.0版本支持缓存管理功能，支持在线关键字添加、替换，支持设置不同类型文件替换、与支持添加自定义首尾html代码块等。利用CDN智能解析功能，将不同路线、地理位置的用户解析到相应服务器，对用户访问进行缓存加速，同时减轻源站的服务器压力

利用AMH反向绑定域名并成功绕过白**名单的方法，首先是要求：一个有BA号的域名、一个没有BA号的域名、一台可以访问的境外主机，美国的VPS主机就可以。

使用 root 账号登录 Linux 服务器。执行 amh 安装脚本：wget hp://amh.sh/amh.sh &&bash amh.sh 2>&1 | tee amh.log，根据提示输入选择1~3选项。输入1回车，进入安装

极速安装方式大约只需要1至3分钟(以服务器性能为准)，成功安装后系统会提示AMH与MySQL默认账号密码。可使用普通连接访问面板，ip:8888，或加密的连接访问面板，ip:9999

登陆后台找到 模块扩展 >下载模块，大约在第3页找到 AMProxy-2.0 下载并安装。在管理模块中找到并进入设置界面，可以看到新增AMProxy反向代理网站一栏。绑定域名：输入没有BA号的域名(IP)，反代域名：输入有BA号的域名(IP)

用上面的方法，默认是反代到国内主机的80端口上，可是有些主机反代到80端口后还是无法访问，下面说一下如何使用其他端口建站。这里以没有BA号的域名 bukets.net和有BA号的域名 demo.vsen.me来作演示，环境是upupw+amh。

先在国内的云主机上安装upupw，然后新建虚拟主机域名输入为 demo.vsen.me，目录自设。打开upupw目录进入 Apache2\conf，找到hpd-vhosts.conf并打开(注意不要使用系统的 笔记本 或文本文档打开，我用的是Notepad++)

找到刚刚新建的虚拟主机规则，并将 servername demo.vsen.me:80 改为 servername demo.vsen.me:8000，保存并关闭。继续打开目录下的hp.conf文件，在最下方 # upupw apache conf end 前增加如下代码，保存并关闭。

# 新增监听端口Include conf/hpd-listen.conf

在 Apache2\conf 目录下新建 hpd-listen.conf 文件，在里面写入 Listen 8000，保存并关闭。打开系统防火墙(控制面板中)，选择 例外 选项卡，点击下方的 添加端口 按钮，名称自起，端 口号 写入8000，确定。回到upupw面板，重启

没有意外的话，访问bukets.net就可以成功打开网站了。上面只做了一个网站的例子，如果以后有多个网站，那就需要重复以上步骤了

END

安装完kangle web server或easypanel后，默认情况下，凡是做了A记录解析但未在easypanel中绑定的域名，打开后都是这个“kangle is ok！！”的页面，这个是kangle自带的页面，可以修改，但是初次使用的朋友可能大多找不到在哪里修改，

默认存储位置：“/vhs/kangle/www”目录中有个index.html文件

这个就是了，你只要将里面的内容替换掉就可以了，当然也可以重新设计一个页面上传覆盖即可。

其实这个页面应该算是kangle的版权页面，修改后kangle会不会追究我就无从知晓了，大家自己掂量着来吧。

说明：本方法仅适用于Linux系统，windows系统用户请自行查找，本人没在windows平台装过。

一、 SSL证书环境搭建

1.1 SSl证书安装环境要求

（1）windows服务器一台

（2）安装kangle服务(目前免费版不支持HTTPS部署，请使用商业版或者企业版)。

（3）SSL证书一张(本文使用s.wosign.com域名OV SSL证书进行操作,通用其它版本证书,也可申请沃通免费SSL证书)。

1.2 网络环境要求

请确保站点是一个合法的外网可以访问的域名地址，可以正常通过或http：//XXX进行正常访问。

二、 SSL证书部署安装

2.1 获取SSl证书

成功在沃通申请SSL证书后，会得到一个有密码的压缩包文件，输入证书密码后解压得到五个文件：for Apache、for IIS、for Ngnix、for OtherServer，这个是证书的几种格式，kangle上需要用到for Nginx格式的证书。

图1

2.2 合成证书文件

打开for Nginx文件可以看到2个文件。包括公钥、私钥，如图1

图2

2.3 安装SSL证书

登录kangle页面管理界面，选择网站管理-所有网站-选择要绑定证书的域名-SSL证书，进行以下两个操作。

（1）将证书文件中的公钥文件(1_test.wosign.com_bundle.crt)使用记事本打开，将内容复制粘贴到图片中的1位置。

（2）将证书文件中的私钥文件(2_test.wosign.com.key)使用记事本打开，将内容复制粘贴到图片中的2位置。

（3）保存退出，并重启Kangle。

（4）通过https方式访问您的站点，测试站点证书的安装配置。

以上就是Kangle服务器SSL证书安装部署的方法步骤介绍，若有不明之处请在线咨询沃通CA技术支持工程师，也可访问沃通SSL证书论坛了解更多SSL证书安装部署。

---