Настройка Origin

Origin сервер

Origin — это ваш реальный веб-сервер, куда TrafficVeil проксирует легитимный трафик.

Как работает:

1. Пользователь → TrafficVeil

2. TrafficVeil фильтрует трафик

3. TrafficVeil → Origin (ваш сервер)

4. Origin → TrafficVeil → Пользователь

Что указывать как Origin:

Порты:

Протокол:

Базовая настройка:

1. Откройте настройки домена

2. Перейдите во вкладку "Origin"

3. Укажите IP или hostname

4. Выберите порт и протокол

5. Сохраните

Несколько Origin (Load Balancing):

Можно добавить несколько серверов:

Методы балансировки:

Health Checks:

TrafficVeil проверяет доступность Origin:

Failover:

При недоступности Primary:

1. Переключение на Secondary

2. Уведомление в Telegram

3. Автоматический возврат при восстановлении

Зачем защищать Origin:

Если атакующий узнает IP вашего Origin, он может атаковать напрямую, обойдя TrafficVeil.

Способы защиты:

1. Firewall:

Разрешите подключения только с IP TrafficVeil:

```bash

# iptables

iptables -A INPUT -p tcp --dport 80 -s 185.xxx.xxx.xxx -j ACCEPT

iptables -A INPUT -p tcp --dport 80 -j DROP

```

2. Authenticated Origin Pulls:

TrafficVeil передаёт секретный заголовок:

3. Cloudflare Tunnel (аналог):

Используйте туннель вместо публичного IP.

4. Смена IP Origin:

Если IP утёк — смените на новый.

Не делайте:

Режимы SSL:

Off (Гибкий):

TrafficVeil → Origin по HTTP

Full:

TrafficVeil → Origin по HTTPS

Full (Strict):

TrafficVeil → Origin по HTTPS

Рекомендация:

SSL на Origin:

Если Origin поддерживает SSL:

1. Укажите порт 443

2. Выберите режим Full или Full (Strict)

3. Убедитесь, что сертификат валиден

Самоподписанный сертификат:

При режиме Full:

Настройки соединения:

Keep-Alive:

Поддержание соединения с Origin:

Connection Timeout:

Время ожидания соединения:

Read Timeout:

Время ожидания ответа:

Retry Policy:

Политика повторных попыток:

Сжатие:

Между TrafficVeil и Origin:

Buffer Size:

Размер буфера ответа: