上次将 Blog 的主机重新整理下了以后，这次抽空将站点的静态资源也整理了下。

虽然使用又拍云有一段时间了，也非常的稳定，但毕竟要「居安思危」，又拍云同时又提供了「融合云」的第三方存储的同步方案，于是就选择了阿里云的 OSS 作为存储的备份方案。

上图是我目前的方案，客户端这边通过脚本或者其他工具上传到又拍云上，然后又拍云自动将增量数据同步到阿里云的 OSS，最后我再使用 Nginx 反向代理去访问两块同步的资源。

为什么使用反向代理，是因为由于「众所周知」的原因，在国内绑定 HTTP(S) 服务的域名是需要备案的，我觉得麻烦同时也不想浪费个域名做这样的事情。

同时使用反向代理的方式，后面自己还可以控制缓存、负载均衡等，可操作性更大一些。长话短说，在配置阿里云 OSS 的反向代理的时候碰到了些坑，在这里记录下。

首先，在阿里云 OSS 后台务必设置好权限，在 Bucket 中设置读写权限为「公共读」，以及在 Refer 设置为自己实际的情况（很重要）。

下面是目前的针对阿里云 OSS 的 Nginx 反向代理的具体配置，供参考：

location /<base_url>/ {
    proxy_pass http://<bucket>.oss-cn-shanghai.aliyuncs.com/;

    proxy_redirect off;
    proxy_set_header Host '<bucket>.oss-cn-shanghai.aliyuncs.com';
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header User-Agent $http_user_agent;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    proxy_cache_valid 200 302 3600m;

    proxy_buffer_size 256k;
    proxy_buffers 4 256k;
    proxy_read_timeout 600s;
    proxy_send_timeout 300s;
    proxy_temp_file_write_size 256k;

    expires max;
    etag off;
}

proxy_set_header 中 Host 必须要设定自己对应的主机名，例如我的阿里云 OSS 对应的主机在华东2（也就是上海机房）阿里云 OSS 是根据 Host 确定 Bucket 的名称的。顺便提一句，如果 Nginx 主机也是和 OSS 同个机房，那么可以使用内部 VPC 内网节省流量。

由于反向代理的是静态资源，所以我考虑尽可能的多缓存时间以加快速度和减少请求流量，所以设置了 proxy_cache_valid 200 302 3600m 以及 expires max 强制缓存。

然后 reload Nginx 以后就可以看到效果了。由于目前 又拍云 和 阿里云 OSS 的内容是同步的，所以后面使用 Nginx 做负载均衡也是比较方便的事情，这里就不重复贴配置了。

顺便在这里吐槽下，个人不是很推荐买阿里云的香港服务器！因为又是那个「众所周知」的原因，阿里云的香港节点 HTTPS 流量是会被部分 ISP 给污染的。

这块个人也是困扰了很久，然而不打算处理了，毕竟现在写 Blog 的人不多看 Blog 的人更少，被墙了反而能够更加自在些。

- EOF -