如何搭建一个·真·反代P站的镜像站

一个用CloudFlare Workers搭建的博客

发表于 2019-7-21 12:55:25

> 众所周知，P站( www.pixiv.net ) 在我们国家是无法访问的，在这里博主将教大家搭建一个属于自己的P站镜像站。

# 准备工作
1. 一台没被P站屏蔽的主机（即任何一台国外的服务器）
2. 一个域名（在后续中均以`example.com`指代我们所使用的域名，请灵性代换）
3. 一个支持泛域名的SSL证书（这里推荐Let's Encrypt）
# 域名及证书
## 需要使用哪些域？
在反代时我们需要用到以下几个域
```
1. example.com
2. *.example.com
3. *.pximg.example.com
```

- example.com

随意，你可以放点自己的东西做一些伪装或者说明，或者直接`301`到`www.example.com`
   
- *.example.com

用于反代对齐`*.pixiv.net`

- *.pximg.example.com

用于反代对齐`*.pximg.pixiv.net`
   
## 获取证书
关于证书的获取，在这里不多做解释，最简单使用宝塔面板的SSL即可
# Nginx配置
> 不要使用 Tengine 等 Nginx 分支版本，在某些模块上可能会有一些奇怪的差异与问题

## 基础设置
这里仅列出关键配置，通常配置例如`listen`、`expires`、`cache`以及`SSL` 之类的不会写出，请自行添加
```
# *.example.com
server
{
    server_name ~^([^.]+)\.example\.com$;
    set $domain $1;

resolver 8.8.8.8;

location ~ .*
    {
        proxy_set_header Host $domain.pixiv.net;
        proxy_set_header Referer "https://www.pixiv.net";
        proxy_cookie_domain pixiv.net example.com;
        proxy_pass https://$domain.pixiv.net;
        proxy_set_header Accept-Encoding "";

sub_filter "pixiv.net" "example.com";
        sub_filter "pximg.net" "pximg.example.com";
        # 防止错误上报暴露站点
        sub_filter "js_error.php" "block_js_error";
        # 防止谷歌服务暴露站点，同时也可以加快网站加载
        sub_filter "www.google" "block_google";
        sub_filter_once off;
        sub_filter_types *;
    }
}

# *.pximg.example.com
server
{
    server_name ~^([^.]+)\.pximg\.example\.com$;
    set $domain $1;

resolver 8.8.8.8;

location ~ .*
    {
        proxy_set_header Host $domain.pximg.net;
        proxy_set_header Referer "https://www.pixiv.net";
        proxy_pass https://$domain.pximg.net;
        proxy_set_header Accept-Encoding "";

## 用宝塔面板的请将代码如下添加，注意替换自己的域名。
![img](https://r.photo.store.qq.com/psb?/V11ZWwHn4UJDQ6/co.FOp9WyfTfy*gEmhfQ.Cxn4v50W5zXuxswdeT7Ue8!/r/dL8AAAAAAAAA)
### 详解
- server_name 与 set

使用正则表达式匹配以方便直接提取出我们要反代的二级域名
  
- resolver

必要，指定域名解析所用DNS，因为在后续`proxy_pass`我们要反代的域名是由`$domain`决定，本身是不定的，Nginx必须被指定DNS才能处理域名解析
  
- proxy_cookie_domain

改变反代后返回的 header 中 set-cookie 里 cookie 对应的域名，只在`*.example.com`中需要，是解决登陆问题的关键
  
- proxy_set_header Referer

设置 header 中的 Referer，主要目的是解决`i.pximg.net`的防盗链问题，以及www.pixiv.net的部分 API 的 Referer 验证问题
  
- proxy_set_header Accept-Encoding

将接受的压缩编码设为空，即不接受压缩，因为`sub_filter`无法对压缩过的内容起效
  
- sub_filter
  
    将反代后得到的内容进行字符串替换，以保证链接域名等与反代域名一致
    
- sub_filter_types
  
    必须设置为`*`，否则默认对于 API 返回的 json 内容等不会进行替换，会导致依靠 ajax 运作的一些功能的异常
    
## 增强隐蔽性（强烈建议）
### 防止被搜索引擎收录
在 Nginx 配置中向每个 server 添加此句
  
```
if ($http_user_agent ~* "qihoobot|Baiduspider|Googlebot|Googlebot-Mobile|Googlebot-Image|Mediapartners-Google|Adsbot-Google|Feedfetcher-Google|Yahoo! Slurp|Yahoo! Slurp China|YoudaoBot|Sosospider|Sogou spider|Sogou web spider|MSNBot|ia_archiver|Tomato Bot|^$") {  
        return 403;
    } 
```

请加到`set $domain $1`;这句之后，因为该配置也使用了正则表达式，会导致`$1`改变

### 禁止大陆外IP访问
由于反代P站的受众只可能为大陆内用户，因此我们完全可以禁止大陆外IP访问反代站，同时还能防止P站检测投诉
但请注意，这个方案是对整台 VPS 的`80`与`443`端口生效，这意味着你如果同时在 VPS 上布置了其他站点，他们也将无法被大陆外用户访问（如果需要仅对反代站点生效，请自行百度参考“nginx geoip”）
#### 参考步骤：
1. 安装 ipset

```
# Debian / Ubuntu
apt-get -y install ipset
# CentOS
yum -y install ipset
```

2. 创建一个 ipset 并添加大陆IP作为白名单

```
ipset -N cnip hash:net
for i in $(curl https://raw.githubusercontent.com/17mon/china_ip_list/master/china_ip_list.txt); do ipset -A cnip $i; done
# 如果你想要添加单个IP x.x.x.x 进此白名单
ipset -A cnip x.x.x.x/32
```

3. 写入防火墙规则（顺序十分重要，请不要改变执行顺序）

```
iptables -I INPUT -p tcp --dport 443 -j DROP
iptables -I INPUT -p tcp --dport 80 -j DROP
iptables -I INPUT -p tcp -m set --match-set cnip src -j ACCEPT
```

## 局限性
不能使用绑定的社交账号的登录方式

以上就是整个使用的步骤了，小伙伴们可以自己尝试搭建一个。

Dandelion

喜悦，是穿过重重荆棘后的一泓清泉！

友情链接

短链接