IPV4,6配置Lucky,使用HTTPS反向代理设置,杜绝端口扫描风险,提高网络安全性

我明明正在浏览Web服务中的某个站点，为什么该IP没有出现在管理连接中

目前尚未实现对HTTP3协议的管理,请禁用HTTP3。

访问反代的服务时提示403，发现IP被添加到全局黑名单

仔细检查Web服务每一条默认规则和子规则，把“单IP连续404限制”和基本认证中的“单IP连续登陆错误最多次数”改为0，如果您对这两处设置不够理解或把握，请勿随意修改。

反代群晖时群晖访问日志没有显示真实IP

群晖控制面板 安全性- 信任的代理服务器-添加 当前Lucky所在内网网段，比如 192.168.31.0/24。

反代出现502Bad Gateway提示。

1. 检查您的内部网络设置，确保Lucky所在系统的网络环境能够正常访问后端地址。如果后端地址与Lucky在同一台机器上，尝试将后端地址的IP地址更改为127.0.0.1。
2. 在寻求网友帮助时，请一次性清楚地描述您的内部网络环境以及Lucky的安装方式等细节。

我如何才可以隐藏端口？

1. 不存在所谓的“隐藏端口”。
2. 所谓的“隐藏端口”只是指你的 80/443 端口没有被运营商封禁。
3. 如果你启用了 TLS，你的 HTTPS Web 服务规则监听 443 端口；或者你未启用 TLS, HTTP Web 服务规则监听 80 端口。此时外网访问http/https://{域名/ip}就不需要带端口。

反向代理怎么设置支持 Websocket ?

默认支持，不用其它设置。

提交修改Web服务规则后，提示请求出错，被退出登陆页面。

1. 这种情况只会出现在通过lucky反向代理访问Lucky后台的情况下。
2. 这是因为修改Web服务规则后需要重启规则（关闭端口再打开）。
3. 如果您直接使用域名加Lucky后台端口的方式，则不会出现此问题。

为什么设置了反代Windows远程控制/FTP/samba/SSH 端口，但使用不了。

1. 反向代理是通过接收客户端的请求，并将请求转发到目标服务器的代理服务器来实现的。因此，只有使用了HTTP/HTTPS协议的应用程序才能通过反向代理进行访问。
2. 对于Windows远程控制、FTP、Samba等应用程序，它们通常使用了其他协议，例如RDP、FTP、SMB等，因此无法使用反向代理进行访问。在这种情况下，需要使用端口转发等方式来实现访问。

为什么我上传了Cloudflare的证书，浏览器方式显示不安全？

1.Cloudflare证书属于自签证书，肯定显示不安全，请使用ACME申请证书。

偶尔/经常通过域名无法访问个别子规则反向代理

1. 自己ping一下访问的域名，看是否正确。
2. 尽量不要使用泛域名来解析，使用明确的域名。

可道云设置反向代理后无法访问

1. 升级到2.0版本
2. 编辑Web服务规则 ，操作模式切换到 定制模式
3. 可道云所在的子规则里面开启 追加客户端协议头到指定Header
4. 自定义Header Key填写 X-Forwarded-Proto 并保存即可。

反向代理unbraid通过域名无法访问，需要在域名后面加上/login

1. 升级到2.0版本

反向代理HomeAssistant 出现提示 400 Bad Request

在HomeAssistant configuration.yaml配置里面要设置IP白名单

华为路由/小米路由登陆页面无法反代

打开定制模式，启用 使用目标地址Host

群晖/绿联 WebDAV反代后，挂载到windows无法修改文件名

打开定制模式，启用 使用目标地址Host

访问页面显示502 BadGateway

1. 确保lucky 网络环境下可访问 后端地址。
2. 查询截图对应子规则的访问日志 截图向网友请教。

其他上述未提到的疑问，均可以尝试

1. 打开定制模式，启用 使用目标地址Host
2. 关闭/打开 定制模式中的万事大吉开关
3. 先确保可以使用nginx反代成功再向开发者反馈。

Nginx 配置应该填在哪里？

lucky的Web服务并非基于Nginx，只兼容了proxy_set_header，proxy_hide_header，add_header等少部分配置参数。

启用BaseAuth后不断弹出登陆窗口

此情况建议只对/路径启用认证

为什么有时能够访问，有时却无法访问？有些域名可以正常访问，而有些则无法访问。

当子规则日志中没有访问记录时，这表明流量尚未传输至Lucky端。请检查您的网络连接是否正常，并学会在手机端安装相关应用程序，使用ping来检测域名查询结果是否与Lucky端的DDNS结果一致。

为什么我设置了DDNS IPv4 获取到了公网IP，但还是没法访问？

获取到公网IPv4并不代表你有公网IP。

lucky同一局域网内无法通过域名访问反代，手机流量却可以。

在同一局域网内无法通过域名访问反向代理，这可能是由于NAT回环问题造成的。您可以自行寻找解决方案，这与lucky无关。

为什么不支持在同一域名下的不同路径访问不同的后端服务呢？

虽然Lucky Web服务子规则本身支持路径，但大多数后端服务并不支持这种访问方式。