宝塔+cloudflare+Nginx防火墙网站报错520解决方法

已于 2022-10-12 18:00:40 修改
阅读量2.5k 收藏 1
点赞数
文章标签： nginx 服务器 网络
于 2022-10-12 17:59:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_29701691/article/details/127287773
版权

一淘模板（56admin.com）如果您在建站中使用宝塔面板、cloudflareCDN，最后还使用了宝塔自带的nginx防火墙，那么网站就会报错520，无法打开。

​

其实是宝塔自带nginx防火墙拦截了cloudflare CDN节点，我们只需要把cloudflare CDN节点添加到白名单中即可。

老版宝塔添加节点IP白名单

老版本的宝塔可能需要录入IP白名单解决，目前CloudFlare官方公布的IPv4地址和IPv6地址（会不定期进行更新），如下所示：

IPv4地址 

103.21.244.0/22

103.22.200.0/22

103.31.4.0/22

104.16.0.0/13

104.24.0.0/14

108.162.192.0/18

131.0.72.0/22

141.101.64.0/18

162.158.0.0/15

172.64.0.0/13

173.245.48.0/20

188.114.96.0/20

190.93.240.0/20

197.234.240.0/22

198.41.128.0/17

IPv6地址    

2400:cb00::/32    

2606:4700::/32    

2803:f800::/32    

2405:b500::/32    

2405:8100::/32    

2a06:98c0::/29    

2c0f:f248::/32

新版宝塔启用cdn

1、开启站点CDN

2、点击设置，在CDN设置里对CDN-Headers输入

 

  1. header:cf-connecting-ip
 

或者
 

 

  1. http_cf_connecting_ip
 

 

 
 
​
 

 


                

        

        

    




    

      

        

            

              
                
                  一淘模板
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                      0
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    1
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
                
  • 
                  
                    打赏
                    
                  
                  
    打赏
    
                
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                    0
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      










                



	

		

			

				
					
【JavaScript】如何获取客户端IP地址？

				
			

			

				

					纠缠AI的亮子
				

				

					05-18
					
					1268
					
				

			

		

		

			
				
如果最后都找不到，则返回null。

			
		

	



                

              
                



	

		

			

				
					
宝塔的防火墙是什么？有什么作用呢？

				
			

			

				

					IDC18475569621的博客
				

				

					05-12
					
					1万+
					
				

			

		

		

			
				
宝塔想必大家一定很熟悉了，用过服务器的都知道。那今天给大家介绍下宝塔的防火墙。
宝塔面板网站防火墙是基于nginx/apache模块开发的一套应用层防火墙,能有效阻止大部分渗透攻击，且提供高度自由的规则自定义功能，为站点加一道铜墙铁壁。主要目的是从源头阻止站点被挂马的事情发生。目前宝塔官网和官方论坛一直都在使用宝塔网站防火墙,效果良好。
宝塔面板防火墙是一个防火墙程序，用于在宝塔面板中防御服务器外来攻击使用的。根据环境服务软件的不同，分为nginx防火墙和apache防火墙。

宝塔面板防火墙其实管理的是操

			
		

	



                


  
              

                


	

		

			

				
					
acme实用技巧：基于宝塔面板与cloudflare API

				
			

			

				

					u010066597的博客
				

				

					04-17
					
					417
					
				

			

		

		

			
				
此脚本仅适用于与验证 ，打引号的完美，大佬别见笑~所以，首先你的域名要解析在cloudflare，使用的是宝塔建站证书安装完成，后面可以自动更新了。acme.sh 一般有两种方式验证:http和dns验证此脚本使用的是dns验证，结合宝塔面板的证书安装路径制作的获取方式：个人资料 – API令牌 – Global API Key注意要点：选择第4项：生成并安装证书  请输入即可，这里的域名实际是用来生成证书路径的，接着才是要输入生成证书的域名，可以多个，通配符，以空格隔开。

			
		

	





	

		

			

				
					
宝塔添加cloudflare的CDN出现520错误

				
			

			

				

					cced1934的博客
				

				

					03-06
					
					2412
					
				

			

		

		

			
				
这里写自定义目录标题
在对新建站点进行了常规调整正常后，套上了cloudflare的CDN，出现了520错误，查看了官网的介绍及其他人的经验，初步判断还是宝塔本身的设定问题，主要集中在防火墙设置问题上，逐步进行了排查：
1、nginx免费防火墙是否开启了海外屏蔽：屏蔽未开。
2、cloudflare的IP段是否在白名单内：没列进去，在准备将cloudflare的IP段列入nginx的免费防火墙IP白名单内时，忽然发现新版的防火墙增加了CDN功能。由于不想输长长的IP段，就尝试把CDN功能打开，测试成功就有了

			
		

	



		

			
		



	

		

			

				
					
关于宝塔面板 安全-防火墙

				
			

			

				

					xingnang2008的专栏
				

				

					04-06
					
					8322
					
				

			

		

		

			
				
一直以来，想了解宝塔面板的自带的安全防火墙的运行原理。是centos自带的呢，还是宝塔的。在网上找了，一直没找到相关的介绍。
原来面板的防火墙实际就是centos自带的 firewall
用
systemctl status firewalld.service 查看状态
systemctl start firewalld.service 开启
systemctl stop firewalld.se...

			
		

	





	

		

			

				
					
Linux服务器宝塔面板7.7破解方法（其他一些常见问题）

				
			

			

				

					瑜众不同
				

				

					11-21
					
					2907
					
				

			

		

		

			
				
因为网站在近期被人第二次入侵，我也在论坛询问了其他朋友在Linux 与 wordpress 方面的一些安全配置。破解宝塔然后得到nginx防火墙来作为一个防护措施。如果你使用Linux 完全可以使用此方法获取一些宝塔企业版的一些插件。我们直接开始。

			
		

	





	

		

			

				
					
website-gratis:网站脚本+ cloudflare worker

				
			

			

				

					05-23
				

			

		

		

			
				
无网站 免费网站，无需购买主机或域名。 样本网站   如何部署 打开以下链接之一：  复制脚本代码。  之后，将代码部署到Cloudflare Workers。 学分 Cloudflare：  Cloudflare：

			
		

	





	

		

			

				
					
【华为云批量导入】国外服务器 + CloudFlare + 自动化平台 让用户访问秒开

					
最新发布

				
			

			

				

					05-28
				

			

		

		

			
				
【华为云批量导入】国外服务器 + CloudFlare + 自动化平台 让用户访问秒开

			
		

	





	

		

			

				
					
cloudflare-nginx-ssl-conf:使 cloudflare 的完整 https 工作的基本站点配置

				
			

			

				

					06-01
				

			

		

		

			
				
cloudflare-nginx-ssl-conf  使 cloudflare 的完整 https 工作的基本站点配置 使用以下内容创建 ssl 密钥和证书 -  mkdir /etc/nginx/ssl  然后 sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout ...

			
		

	





	

		

			

				
					
nginx-letsencrypt-multisite：Linode + Ubuntu 16.04 LTS + UFW + Nginx（多站点）+ MySQL + phpMyAdmin + PHP 7 +让我们加密（A + SSL）+ Cloudflare + Wordpress

				
			

			

				

					02-06
				

			

		

		

			
				
包括Ubuntu 16.04 LTS操作系统、UFW防火墙、Nginx Web服务器（支持多站点）、MySQL数据库、phpMyAdmin管理工具、PHP 7、Let's Encrypt免费SSL证书、Cloudflare CDN以及WordPress安装。以下是详细的步骤和知识点：  1...

			
		

	





	

		

			

				
					
cloudflare-ddns-script:CloudFlare ddns  树莓派IPV6 DDNS解决方案

				
			

			

				

					05-06
				

			

		

		

			
				
cloudflare ddns 脚本/树莓派IPV6 DDNS解决方案 中文 | 更新 概述 本脚本是基于cloudflare API的DDNS脚本，支持IPV4和IPV6，可通过网络方式和本地方式获取脚本安装主机的IP地址，理论支持所有使用linux系统的主机，...

			
		

	





	

		

			

				
					
PHP 获取客户端 IP 地址

				
			

			

				

					幽篁晓筑的博客
				

				

					11-11
					
					265
					
				

			

		

		

			
				
先来了解一个变量的含义：

$_SERVER['REMOTE_ADDR']：浏览当前页面的用户计算机的ip地址

$_SERVER['HTTP_CLIENT_IP']：客户端的ip

$_SERVER['HTTP_X_FORWARDED_FOR']：浏览当前页面的用户计算机的网关

$_SERVER['HTTP_X_REAL_IP']：nginx 代理模式下，获取客户端真实IP

 


/**
...

			
		

	





	

		

			

				
					
NGINX,PHP获取Cloudflare传递的真实访客IP 配合宝塔面板防御CC攻击 防伪造IP 日志记

				
			

			

				

					lorraine_40t的博客
				

				

					09-25
					
					3938
					
				

			

		

		

			
				
from: https://www.bnxb.com/php/27592.html

Cloudflare获取访客真实IP，获取cf传递的真实访客ip,再结合我们的cdn.bnxb.com的批量提交IP给CF的防火墙的功能，可以实现抵御CC攻击的功能，将CC攻击者的连接IP给封杀在CDN阶段，就到不了我们服务器，消耗不了我们的服务器资源

那怎么获取CC攻击者的真实IP信息呢（也就是这些CC攻击者...

			
		

	





	

		

			

				
					
NGINX配置获取CloudFlare 下的访客真实IP并记录到日志

				
			

			

				

					weixin_30326745的博客
				

				

					05-10
					
					1308
					
				

			

		

		

			
				
我用的是lnmp.org的环境
/usr/local/nginx/conf/nginx.conf
在
    http {

    }
部分增加
map $HTTP_CF_CONNECTING_IP  $clientRealIp {
    ""    $remote_addr;
    ~^(?P<firstAddr>[0-9.]+),?.*$    $firstAddr;
}
l...

			
		

	





	

		

			

				
					
Nginx CloudFlare 客户端真实IP

				
			

			

				

					weixin_30878501的博客
				

				

					05-05
					
					1150
					
				

			

		

		

			
				
问题再现
由于 tomcat 被 Nginx 反向代理, 因此request.getRemoteAddr()只能获取到本地回环地址,
Nginx 提供了变量 $remote_addr, 可用于使用 proxy_set_header 设置头信息, 实现向上游的 tomcat 服务器提供远端客户端IP地址
proxy_set_header X-Real-IP $remote_addr;
但是, 一旦使...

			
		

	





	

		

			

				
					
宝塔面板防火墙安装和使用教程详解

				
			

			

				

					yundashi168.com
				

				

					07-03
					
					5490
					
				

			

		

		

			
				
宝塔面板防火墙主要有Nginx防火墙，Apache防火墙。你的网站是采用LNMP开发环境安装的，那你就使用Nginx防火墙。如果你网站环境是LAMP搭建的，那就使用Apache防火墙。现在绝大多数网站都是用Nginx(LNMP)搭建的，所以大部分使用Nginx防火墙。宝塔面板网站防火墙是基于nginx/apache模块开发的一套应用层防火墙,能有效阻止大部分渗透攻击，且提供高度自由的规则自定义功能，为站点加一道铜墙铁壁。主要目的是从源头阻止站点被挂马的事情发生。目前宝塔官网和官方论坛一直都在使用宝塔网站防火

			
		

	





	

		

			

				
					
宝塔面板破解最新教程

				
			

			

				

					Beucejiang的博客
				

				

					02-15
					
					5641
					
				

			

		

		

			
				
宝塔面板教程

			
		

	





	

		

			

				
					
Cloudflare服务器520_There is an unknown connection issue between Cloudflare and the origin web server.

					
热门推荐

				
			

			

				

					qq_36746815的博客
				

				

					02-13
					
					1万+
					
				

			

		

		

			
				
出现如下错误:



原因:CloudFlare和原始Web服务器之间存在未知的连接问题。因此，无法显示网页。也就是服务器防火墙开启了禁止某一地区的ip访问

解决:我使用的是宝塔面板,然后在防火墙白名单中添加某地区ip,可以让其访问



OK

...

			
		

	





	

		

			

				
					
CDN加速下如何识别和限制访问来源

				
			

			

				

					漠效的博客
				

				

					03-12
					
					883
					
				

			

		

		

			
				
处理真实IP

			
		

	





	

		

			

				
					
freenom+cloudflare

				
			

			

				

					08-06
				

			

		

		

			
				
freenom是一个提供免费域名注册的网站，你可以通过它来注册自己的域名。cloudflare是一个内容分发网络（CDN）和域名解析服务提供商，它可以帮助你加速网站加载速度并提供安全性保护。在使用cloudflare之前，你需要先注册一个freenom账户并获得免费域名。然后，你可以将这个域名添加到cloudflare上进行代理解析，从而可以享受cloudflare提供的各种功能和服务。

			
		

	



              



  
“相关推荐”对你有帮助么？

  

      
    
          
  • 
              
    
                  
                  
              
    
              
    非常没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    一般
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    有帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    非常有帮助
    
          
    • 
      

      

      

          
          提交
      

      

  




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
一淘模板

			
你的鼓励将是我创作的最大动力

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值