jianda-proxy

本地 HTTP 代理，解决腾讯云对未备案域名拦截导致的 Git LFS 下载失败问题。

背景

内网 Gitea 通过反向隧道暴露到腾讯云，客户端通过 hosts 文件将域名指向云服务器 IP。SSH clone 正常，但 LFS 文件下载走 HTTP 协议，腾讯云检测到域名未备案，基于 Host 头拦截请求返回 302。

本代理将所有发往 git.zz.com 的请求的 Host 头改写为 IP 地址，绕过备案拦截。

使用方法

1. 启动代理

python3 lfs-proxy.py [port]

默认监听 127.0.0.1:13000，可指定其他端口。

2. 配置 Git 走代理（只需一次）

git config --global http.http://git.zz.com:3000/.proxy http://127.0.0.1:13000

3. 正常 clone

git clone ssh://git@git.zz.com:2222/Mustapha/lfs-test.git

原理

代理同时支持两种模式：

• 正向代理：接收 GET http://git.zz.com:3000/... 形式的请求，改写 Host 头转发到上游
• 反向代理：接收 GET /... 形式的请求，直接转发到上游并附带 IP Host 头

上游地址硬编码为 62.234.191.215:3000，可在脚本顶部修改。

根治方案

在 Gitea 服务端 app.ini 中将 ROOT_URL 从 http://git.zz.com:3000 改为 http://62.234.191.215:3000，可从根源解决，无需代理。