45 lines
1.3 KiB
Markdown
45 lines
1.3 KiB
Markdown
# jianda-proxy
|
|
|
|
本地 HTTP 代理，解决腾讯云对未备案域名拦截导致的 Git LFS 下载失败问题。
|
|
|
|
## 背景
|
|
|
|
内网 Gitea 通过反向隧道暴露到腾讯云，客户端通过 `hosts` 文件将域名指向云服务器 IP。SSH clone 正常，但 LFS 文件下载走 HTTP 协议，腾讯云检测到域名未备案，基于 Host 头拦截请求返回 302。
|
|
|
|
本代理将所有发往 `git.zz.com` 的请求的 Host 头改写为 IP 地址，绕过备案拦截。
|
|
|
|
## 使用方法
|
|
|
|
### 1. 启动代理
|
|
|
|
```bash
|
|
python3 lfs-proxy.py [port]
|
|
```
|
|
|
|
默认监听 `127.0.0.1:13000`，可指定其他端口。
|
|
|
|
### 2. 配置 Git 走代理（只需一次）
|
|
|
|
```bash
|
|
git config --global http.http://git.zz.com:3000/.proxy http://127.0.0.1:13000
|
|
```
|
|
|
|
### 3. 正常 clone
|
|
|
|
```bash
|
|
git clone ssh://git@git.zz.com:2222/Mustapha/lfs-test.git
|
|
```
|
|
|
|
## 原理
|
|
|
|
代理同时支持两种模式：
|
|
|
|
- **正向代理**：接收 `GET http://git.zz.com:3000/...` 形式的请求，改写 Host 头转发到上游
|
|
- **反向代理**：接收 `GET /...` 形式的请求，直接转发到上游并附带 IP Host 头
|
|
|
|
上游地址硬编码为 `62.234.191.215:3000`，可在脚本顶部修改。
|
|
|
|
## 根治方案
|
|
|
|
在 Gitea 服务端 `app.ini` 中将 `ROOT_URL` 从 `http://git.zz.com:3000` 改为 `http://62.234.191.215:3000`，可从根源解决，无需代理。
|