nginx
TrialCông cụ
Máy chủ web và reverse proxy thường dùng để kết thúc TLS và định tuyến lưu lượng.
Vì sao ở đây
Xếp vào Trial: 5 bài bằng chứng từ 1 nguồn, chủ yếu là hoạt động mã nguồn mở, 4 bài trong 30 ngày qua. Độ tin cậy 46%.
Bằng chứng (5)
- 4Hacker News·4/10/2026open_sourceThiết lập tunnel HTTP tự host bằng SSH và Nginx
Bài viết trình bày một cách tự host để đưa dịch vụ web nội bộ ra internet chỉ với OpenSSH và Nginx. Giải pháp dùng SSH remote port forwarding để cấp một cổng bên ngoài, sau đó Nginx reverse proxy từ wildcard subdomain đến cổng đó và bổ sung kiểm soát truy cập bằng secure_link cùng xác thực HTTP cơ bản.
- 4Hacker News·28/9/2026open_sourceChiếm luồng RTMP Twitch của PS5 qua DNS
Tác giả mô tả cách chuyển hướng luồng phát trực tiếp của PlayStation 5 khỏi Twitch bằng cách giả mạo phản hồi DNS cho các miền ingest của Twitch. Bằng cách trỏ PS5 tới máy cục bộ chạy dnsmasq và nginx-rtmp, họ có thể nhận luồng RTMP của máy chơi game trên Mac mà không cần capture card.
- 4Hacker News·27/9/2026open_sourceDùng tên miền riêng cho đường dẫn import trong Go
Bài viết cho rằng các dự án Go không nên dùng trực tiếp tên miền của dịch vụ Git trong đường dẫn import, vì như vậy mã nguồn bị ràng buộc với một nhà cung cấp cụ thể như GitHub hoặc GitLab. Tác giả khuyến nghị dùng tên miền riêng để công bố metadata import của Go, giúp có thể đổi nhà lưu trữ mà không phải sửa lại các câu lệnh import.
- 5Hacker News·13/9/2026securityLưu lượng quét của Tesla vô tình nhắm vào máy chủ NTP Pool
Một quản trị viên máy chủ cho biết đã nhận hàng nghìn yêu cầu quét bảo mật dường như xuất phát từ các máy của Assetnote và dùng hostname liên quan đến Tesla, trong đó có pool-ntp.tesla.com. Người này xác định nguyên nhân có thể do bản ghi CNAME của Tesla trỏ tới NTP Pool, khiến hệ thống kiểm kê tài sản coi các máy chủ NTP công cộng bên ngoài là tài sản của Tesla. Tesla và nhà cung cấp công cụ quét đã được liên hệ, và sự việc sau đó được ghi nhận là đã được khắc phục.
- 4Hacker News·9/7/2026open_sourceDùng DNS phân tách và CA công khai cho TLS nội bộ
Bài viết lập luận rằng các dịch vụ nội bộ có thể dùng tên miền công khai kết hợp DNS phân tách thay vì TLD riêng và chứng chỉ tự ký. Bài minh họa một cấu hình dùng NetBird để định tuyến DNS, acme.sh với Let’s Encrypt để cấp chứng chỉ, và nginx làm reverse proxy/WAF nhằm bảo vệ dịch vụ nội bộ nhưng vẫn duy trì TLS đáng tin cậy.