thắc mắc Nginx và mấy thứ linh tinh

Ghosthammer · 14/10/25

chào các bác
mình setup homelab proxmox, sau đấy làm 1 cái CTN cài dockge, rồi từ dockge tạo 1 cái docker chạy nginx - mục đích tạo link cho local.
sau đó mình kéo SSL certificate từ cloudflare về, gắn vào nginx, thấy xanh lét

tạo host cho mấy cái địa chỉ ip, như proxmox host, gắn SSL vào, save và thấy cũng xanh lét

nhưng sau đó khi kết nối vào thì hiện thế này

không rõ làm sai bước nào, hoặc google keyword sửa ra sao nữa
mong các bác giúp

luvbe3 · 14/10/25

Ghosthammer đã nói:
chào các bác
mình setup homelab proxmox, sau đấy làm 1 cái CTN cài dockge, rồi từ dockge tạo 1 cái docker chạy nginx - mục đích tạo link cho local.
sau đó mình kéo SSL certificate từ cloudflare về, gắn vào nginx, thấy xanh lét
Xem tệp đính kèm 3285346
tạo host cho mấy cái địa chỉ ip, như proxmox host, gắn SSL vào, save và thấy cũng xanh lét
Xem tệp đính kèm 3285343
nhưng sau đó khi kết nối vào thì hiện thế này
Xem tệp đính kèm 3285338
không rõ làm sai bước nào, hoặc google keyword sửa ra sao nữa
mong các bác giúp

open port 80 + 443 trỏ về ip npm là đc fen, check xem có dính cgnat ko

sigel · 14/10/25

không phân giải được tên miền à, broh đăng ký cái tên miền đấy chưa? hay là đó là tên miền dùng trong nội bộ mạng?
mấy cái subdomain thì broh vẫn phải lên dns registra và cấu hình PTR hoặc set ip thì mới phân giải được nhé.

btw che kỹ lại, tui vẫn mò ra được tên miền của broh

Create subdomain records

Add DNS records for subdomains.

developers.cloudflare.com

DNS records

DNS records in Zero Trust networking.

developers.cloudflare.com

Guide: Cloudflare Tunnel with Nginx Proxy Manager

Guide: Cloudflare Tunnel with Nginx Proxy Manager - Guide: Cloudflare Tunnel with Nginx Proxy Manager.md

gist.github.com

Ghosthammer · 14/10/25

sigel đã nói:
không phân giải được tên miền à, broh đăng ký cái tên miền đấy chưa? hay là đó là tên miền dùng trong nội bộ mạng?
mấy cái subdomain thì broh vẫn phải lên dns registra và cấu hình PTR hoặc set ip thì mới phân giải được nhé.

btw che kỹ lại, tui vẫn mò ra được tên miền của broh

Create subdomain records

Add DNS records for subdomains.

developers.cloudflare.com

DNS records

DNS records in Zero Trust networking.

developers.cloudflare.com

Guide: Cloudflare Tunnel with Nginx Proxy Manager

Guide: Cloudflare Tunnel with Nginx Proxy Manager - Guide: Cloudflare Tunnel with Nginx Proxy Manager.md

gist.github.com

mình đăng ký tên miền đấy rồi

để check mấy cái tut của bác xem thế nào nhé

sigel · 14/10/25

Ghosthammer đã nói:
mình đăng ký tên miền đấy rồi
để check mấy cái tut của bác xem thế nào nhé

đăng ký tên miền thì chỉ phân giải được tên miền chính (tức là cái nằm phía sau proxmox. )
còn nếu thím muốn access được cái tên miền proxmox.xxxx.me đấy thì thím phải đăng ký subdomain cho nó nữa.
nếu thím đã chuyển quyền quản lý dns cho clouldflare thì cấu hình subdomain tunnel trên clouldflare panel.

cách dễ nhất để test tên miền là xài nslookup trên windows hoặc dig trên linux.

Ghosthammer · 14/10/25

sigel đã nói:
đăng ký tên miền thì chỉ phân giải được tên miền chính (tức là cái nằm phía sau proxmox. )
còn nếu thím muốn access được cái tên miền proxmox.xxxx.me đấy thì thím phải đăng ký subdomain cho nó nữa.
nếu thím đã chuyển quyền quản lý dns cho clouldflare thì cấu hình subdomain tunnel trên clouldflare panel.

cách dễ nhất để test tên miền là xài nslookup trên windows hoặc dig trên linux.

tạo A record trên cloudflare là được rồi, thanks bro

mấy cái kia vẫn đang nghiên cứu tiếp

Ghosthammer · 14/10/25

sigel đã nói:
đăng ký tên miền thì chỉ phân giải được tên miền chính (tức là cái nằm phía sau proxmox. )
còn nếu thím muốn access được cái tên miền proxmox.xxxx.me đấy thì thím phải đăng ký subdomain cho nó nữa.
nếu thím đã chuyển quyền quản lý dns cho clouldflare thì cấu hình subdomain tunnel trên clouldflare panel.

cách dễ nhất để test tên miền là xài nslookup trên windows hoặc dig trên linux.

thêm câu hỏi nữa, nếu muốn local 100%, không dựa vào SSL cloudflare thì làm thế nào nhỉ

sigel · 14/10/25

Ghosthammer đã nói:
thêm câu hỏi nữa, nếu muốn local 100%, không dựa vào SSL cloudflare thì làm thế nào nhỉ

thì thím cứ tạo local CA (certificate authority) rồi tạo cert và import vào ngix thôi.
để khỏi bị nhảy khóa đỏ thì thím import cái public key của cái CA thím tạo vào trong trình duyệt là được

ví dụ như cái cert local của tui import zô firefox đây

tui thì quản lý đám cert này dùng cái chức năng quản lý certificate của thằng pfsense cho nhàn.
thím không xài pfsense có thể nghiên cứu scrip local dùng openssl

https://arminreiter.com/2022/01/create-your-own-certificate-authority-ca-using-openssl/

Shell script to generate certificate OpenSSL [No Prompts] | GoLinuxCloud

Step by Step instructions to use shell script to generate certificates with openssl. generate both self signed and rootCA signed certificates using bash or shell script without any prompt.

www.golinuxcloud.com

mà chơi kiểu này thì lâu lâu quên là mệt à.

còn nếu thím thích dẩm khô thì tui xin phép dới thiệu ejbca, một phần mềm opensource để triển khai 1 hệ thống PKI (public key infastructure) đầy đủ chức năng và rườm rà dã man con ngan.

EJBCA - The Open-Source Certificate Authority (CA)

EJBCA covers certificate issuing, management, and certificate validation. The Open Source CA can easily be scaled to match the needs of your PKI.

www.ejbca.org

luvbe3 · 14/10/25

Ghosthammer đã nói:
thêm câu hỏi nữa, nếu muốn local 100%, không dựa vào SSL cloudflare thì làm thế nào nhỉ

sao phải dùng ssl của cloudflare vậy fen. trong khi cái npm nó tự làm từ a đến z ?_?

Ghosthammer · 14/10/25

luvbe3 đã nói:
sao phải dùng ssl của cloudflare vậy fen. trong khi cái npm nó tự làm từ a đến z ?_?

Tắt ssl đi cũng unable to find server ip mới cú

sigel · 14/10/25

Ghosthammer đã nói:
Tắt ssl đi cũng unable to find server ip mới cú

nếu fen chỉ muốn xài local ip thì có thể dùng tuyệt kỹ thần công: edit hosts file để nhét ip + domain chế vào.

How to Edit the Hosts File in Windows 10

In this quick guide, we listed the steps to follow in order to edit Windows 10 & 11 hosts files, as well as the necessary screenshots.

windowsreport.com

ppptran · 15/10/25

Ghosthammer đã nói:
Tắt ssl đi cũng unable to find server ip mới cú

Đại ka tạo static dns trong con router local chưa ?

Bên Mik gọi là hairpin NAT
Ip, dns, static, ví dụ domain: proxmox.mydomain.com ip 192.168.11.120 đi.

Còn trên cloudflare tạo A record trỏ về ip public của con router.

Trong con router thì lại hairpin nat cho nó
Rồi tạo local dns record cho nó trong con router.

Từ ngoài 4G, 5G access cái domain đó vào bình thường
Từ local, vẫn access qua domain bình thường

Ghosthammer · 15/10/25

vậy hả, tối nghịch tiếp vậy

herowinb · 15/10/25

Nếu trong local thì check lại DNS record có chưa. Check thử bằng nslookup xem sao

l372un · 17/10/25

Nếu không ngại giới hạn file upload thì làm cái CF tunnel cho nhẹ người bác nha.
Mình có 1 tunnel CF nối về NAS. Lên CF cứ thế mà tạo subdomain cho nó thôi.

immocios · 17/10/25

dùng traefix đi bác cho tiện nếu muốn bảo mật thật sự, k thì tunnel quá đủ

thắc mắc Nginx và mấy thứ linh tinh

Tryhard DIY-er

Senior Member

Đã tốn tiền

Tryhard DIY-er

Đã tốn tiền

Tryhard DIY-er

Tryhard DIY-er

Đã tốn tiền

Senior Member

Tryhard DIY-er

Đã tốn tiền

Senior Member

Tryhard DIY-er

Senior Member

Senior Member

Senior Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này