caddy的配置文件
- 安装 首先安装xcaddy,这个是可以编译带扩展的程序,具体的看源码说明。
# go install github.com/caddyserver/xcaddy/cmd/xcaddy@latest
再使用xcaddy编译caddy程序
$ xcaddy build [<caddy_version>]
[--output <file>]
[--with <module[@version][=replacement]>...]
- 下面的是一个示例文件,是“小泽”的文章,很不错。
// 此处的配置是用来支持HTTP3的,若不需要删除即可
{
servers {
protocol {
experimental_http3
}
}
}
// 一个普通的网站示例,r2wind.com替换成你喜欢的域名
r2wind.com {
// 此处配置网站根目录,请将页面文件上传至网站根目录
root * /www/wwwroot/r2wind.com/public
// 配置SSL证书路径,若不配置,Caddy会帮你自动申请并配上
tls /etc/ssl/caddy/r2wind.cn.crt /etc/ssl/caddy/r2wind.cn.key
// 自定义错误页文件,若不需要删除即可
handle_errors {
rewrite * /{http.error.status_code}.html
file_server
}
// 日志保存路径,如不需要保存访问日志可删除
log {
output file /www/log/r2wind_com.log
}
// 开启Gzip压缩,若不需要可删除
encode gzip
file_server
// 用来添加响应头
header {
// 禁用了客户端的 MIME 类型嗅探行为,若不需要请删除
X-content-type-tptions nosniff
// 拒绝嵌入其他网站,若不需要请删除
X-frame-options DENY
// HSTS响应头,若不需要请删除
Strict-Transport-Security max-age=63072000;includeSubDomains;preload
}
}
// 一个反向代理示意配置
yjz.hk {
// 指定代理网页访问地址https://xx.r2w.dev
reverse_proxy https://xx.r2w.dev {
// 指定请求域名hk.r2w.dev
header_up Host {hk.r2w.dev}
}
// 下面的配置在上面已经介绍过了,这里不再过多赘述
tls /etc/ssl/caddy/r2wind.cn.crt /etc/ssl/caddy/r2wind.cn.key
handle_errors {
rewrite * /{http.error.status_code}.html
file_server
}
log {
output file /www/log/yjz_hk.log
}
encode gzip
file_server
header {
X-content-type-tptions nosniff
x-xss-protection: 1; mode=block
Strict-Transport-Security max-age=63072000;includeSubDomains;preload
}
}
// 一个重定向示例配置
www.yjz.hk {
// 指定重定向后的网站地址并携带相关参数
redir https://yjz.hk{uri}
}
// 一个多域名重定向示例配置,多个域名记得用","隔开,逗号后记得先打空格再输入域名
dnstest.cc, www.dnstest.cc, r2wind.net, www.r2wind.net {
redir https://r2wind.cn
}
// 一个多域名网站示例配置,和普通网站配置一样,只不过多了几个域名
r2wind.com,r2wind.net, r2wind.cn {
// 此处配置网站根目录,请将页面文件上传至网站根目录
root * /www/wwwroot/r2wind.com/public
// 配置SSL证书路径,若不配置,Caddy会帮你自动申请并配上,注意:此处最好不要指定SSL证书,除非你的证书是多域名的
tls /etc/ssl/caddy/r2wind.cn.crt /etc/ssl/caddy/r2wind.cn.key
// 自定义错误页文件,若不需要删除即可
handle_errors {
rewrite * /{http.error.status_code}.html
file_server
}
// 日志保存路径,如不需要保存访问日志可删除
log {
output file /www/log/r2wind_com.log
}
// 开启Gzip压缩,若不需要可删除
encode gzip
file_server
// 用来添加响应头
header {
// 禁用了客户端的 MIME 类型嗅探行为,若不需要请删除
X-content-type-tptions nosniff
// 拒绝嵌入其他网站,若不需要请删除
X-frame-options DENY
// HSTS响应头,若不需要请删除
Strict-Transport-Security max-age=63072000;includeSubDomains;preload
}
}