IITT网络服务中心

标题: 可以随意挖任何币的中转搭建方法，完全开源并且无任何抽水的NGINX搭建SSL加密矿池... [打印本页]

---

作者: admin    时间: 2024-9-14 04:56
标题: 可以随意挖任何币的中转搭建方法，完全开源并且无任何抽水的NGINX搭建SSL加密矿池...

一、搭建矿池现有的链接中转，直接转发。

即目前矿池有的是TCP，或者加密SSL的，都可以直接搭一个中转，国内能轻松链接上。

系统选择：Linux系统选择Ubuntu-22.04-x64，20.04.1-x64，都可以，最好选择服务器厂商能提供的最新版本的乌邦图版本。

远程链接软件：FinalShell 用这个版本，不用输入各种命令，可以轻松搞定修改各种服务器文件配置，Xshell 远程软件没有这么方便。FinalShell官网下载：点击下载。

SSH远程链接服务器后，更新一下：

更新命令：apt update

更新完成，重启：reboot （此处不重启也行，最好重启一下）

安装nginx：建议安装nginx-full ，这个版本功能比较完善。

安装命令：apt install nginx-full  -y

安装完成重启：reboot（此处必须重启）

用 FinalShell 修改文件

找到文件，修改，路径如下：/etc/nginx/nginx.conf

双击 nginx.conf 打开它，在 http { 前面加入以下代码，并修改成你的数据，比如你想转发的矿池，你的想设置的端口

stream {

     server {        

        listen 3122;

        proxy_pass pool.woolypooly.org:3122;  

    }

}

宝塔有网站的修改参考：

1. user  www www;
   
2. worker_processes auto;
   
3. error_log  /www/wwwlogs/nginx_error.log  crit;
   
4. pid        /www/server/nginx/logs/nginx.pid;
   
5. worker_rlimit_nofile 51200;
   
6. 
   
7. stream {
   
8.      server {        
   
9.         listen 4400;
   
10.         proxy_pass aleo-asia.f2pool.com:4400 ;  
    
11.     }
    
12. 
    
13.     log_format tcp_format '$time_local|$remote_addr|$protocol|$status|$bytes_sent|$bytes_received|$session_time|$upstream_addr|$upstream_bytes_sent|$upstream_bytes_received|$upstream_connect_time';
    
14.   
    
15.     access_log /www/wwwlogs/tcp-access.log tcp_format;
    
16.     error_log /www/wwwlogs/tcp-error.log;
    
17.     include /www/server/panel/vhost/nginx/tcp/*.conf;
    
18. }
    
19. 
    
20. events
    
21.     {
    
22.         use epoll;
    
23.         worker_connections 51200;
    
24.         multi_accept on;
    
25.     }
    
26. 
    
27. http
    
28.     {
    
29.         include       mime.types;
    
30.                 #include luawaf.conf;
    
31. 
    
32.                 include proxy.conf;
    
33. 
    
34.         default_type  application/octet-stream;
    
35. 
    
36.         server_names_hash_bucket_size 512;
    
37.         client_header_buffer_size 32k;
    
38.         large_client_header_buffers 4 32k;
    
39.         client_max_body_size 50m;
    
40. 
    
41.         sendfile   on;
    
42.         tcp_nopush on;
    
43. 
    
44.         keepalive_timeout 60;
    
45. 
    
46.         tcp_nodelay on;
    
47. 
    
48.         fastcgi_connect_timeout 300;
    
49.         fastcgi_send_timeout 300;
    
50.         fastcgi_read_timeout 300;
    
51.         fastcgi_buffer_size 64k;
    
52.         fastcgi_buffers 4 64k;
    
53.         fastcgi_busy_buffers_size 128k;
    
54.         fastcgi_temp_file_write_size 256k;
    
55.                 fastcgi_intercept_errors on;
    
56. 
    
57.         gzip on;
    
58.         gzip_min_length  1k;
    
59.         gzip_buffers     4 16k;
    
60.         gzip_http_version 1.1;
    
61.         gzip_comp_level 2;
    
62.         gzip_types     text/plain application/javascript application/x-javascript text/javascript text/css application/xml application/json image/jpeg image/gif image/png font/ttf font/otf image/svg+xml application/xml+rss text/x-js;
    
63.         gzip_vary on;
    
64.         gzip_proxied   expired no-cache no-store private auth;
    
65.         gzip_disable   "MSIE [1-6]\.";
    
66. 
    
67.         limit_conn_zone $binary_remote_addr zone=perip:10m;
    
68.                 limit_conn_zone $server_name zone=perserver:10m;
    
69. 
    
70.         server_tokens off;
    
71.         access_log off;
    
72. 
    
73. server
    
74.     {
    
75.         listen 888;
    
76.         server_name phpmyadmin;
    
77.         index index.html index.htm index.php;
    
78.         root  /www/server/phpmyadmin;
    
79.             location ~ /tmp/ {
    
80.                 return 403;
    
81.             }
    
82. 
    
83.         #error_page   404   /404.html;
    
84.         include enable-php.conf;
    
85. 
    
86.         location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    
87.         {
    
88.             expires      30d;
    
89.         }
    
90. 
    
91.         location ~ .*\.(js|css)?$
    
92.         {
    
93.             expires      12h;
    
94.         }
    
95. 
    
96.         location ~ /\.
    
97.         {
    
98.             deny all;
    
99.         }
    
100. 
     
101.         access_log  /www/wwwlogs/access.log;
     
102.     }
     
103.    
     
104. include /www/server/panel/vhost/nginx/*.conf;
     
105. }
     
106. 
     

复制代码

修改要诀，再stream最前面添加：

1. server {
   
2. listen 4400;
   
3. proxy_pass aleo-asia.f2pool.com:4400 ;
   
4. }
   

复制代码

例如：

1. stream {
   
2.      server {        
   
3.         listen 4400;
   
4.         proxy_pass aleo-asia.f2pool.com:4400 ;  
   
5.     }
   
6. 
   
7.     log_format tcp_format '$time_local|$remote_addr|$protocol|$status|$bytes_sent|$bytes_received|$session_time|$upstream_addr|$upstream_bytes_sent|$upstream_bytes_received|$upstream_connect_time';
   
8.   
   
9.     access_log /www/wwwlogs/tcp-access.log tcp_format;
   
10.     error_log /www/wwwlogs/tcp-error.log;
    
11.     include /www/server/panel/vhost/nginx/tcp/*.conf;
    
12. }
    

复制代码

其他部分无需修改

修改完成必须重启nginx，命令：systemctl restart nginx

或者重启服务器：reboot

执行其中一条重启命令即可。重启nginx比较快，重启服务器会慢一些。

如果需要中转多个，可以无限循环 server 部分

视频教程：https://youtu.be/PcmaAaLzciw?si=F4MQDmD2mqTSbDGx

二、搭建前端SSL的链接中转。加SSL，利用反代功能转发。

前端可以加上SSL加密，这样，前端后端都可以是SSL加密的。

• 域名注册和申请：阿里云促销COM只需要一元（点击促销渠道购买），如果1元促销还在，可以直接用阿里云的，否则建议用海外的域名注册商：点此链接，去注册，最便宜的，应该也就几块钱，可以支付宝、贝宝付款。

• 域名解析，使用强大的 cloudflare，优点解析快、稳定、功能强大，https://www.cloudflare.com/zh-cn/ 注册账号和登陆后。

• 免费域名证书申请和下载。https://freessl.cn/ 也可以搭建宝塔面板，然后绑定域名，然后申请，这样用宝塔申请的会自动续期。宝塔面板搭建快速教程见视频。

• 域名证书上传到服务器相应位置。

• 加入代码，生成加密转发。

  
  

代码：

stream {

     server {        

        listen 3122;

        proxy_pass pool.woolypooly.org:3122;  

    }

}

代码

---

欢迎光临 IITT网络服务中心 (http://service.iitt.cc/)

Powered by Discuz! X3