dsh_shenxian/dsh-server-docs/06-ops/nginx/alotbuy.com.conf

# alotbuy.com —— 旧域（2026-09-10 建立为门户站点；**2026-09-19 降级为 301 过渡装置**）
#
# 为什么"降级"而不是"删除"（判据见 04-调整方案/135）：
#   ① 老书签 / 外链不 404（301 到新域**同名子域**，保留用户名映射）
#   ② 已入网节点的**旧域中继入口**仍可透传 ⇒ 不断线（见下方保留的 location）
#   ③ 软回滚路径保留：`cp alotbuy.com.conf.bak-dompurge-<ts> alotbuy.com.conf && nginx -t && nginx -s reload`
# ⛔ 退役条件 = **旧域 30 天访问量为 0**（看 /www/wwwlogs/alotbuy.com.log）→ 连
#    `dsh.alotbuy.com.conf`、`relay-direct.conf` 一并删。
#
# 唯三**不** 301 的路径（其余一律 301 到新域）：
#   /dshs-relay                 → 127.0.0.1:20080（自研 relay WebSocket；旧域入口，SEEDS 已不再引导）
#   /dshs-overlay/bootstrap     → 127.0.0.1:3080（覆盖网络目录只读路由）
#   /.well-known/acme-challenge/（ACME 落点，续期不掉链）
#
# map 必须位于 http 上下文 —— 面板 vhost 文件正是被 include 在 http{} 内，故写在本文件顶层。
# ⚠️ 与 `dsh.alotbuy.com.conf` 的 map 是**两个不同变量名**，不冲突；
#    `*.dsh.alotbuy.com` 由那个文件**更长的通配 server_name** 接管，不进本文件的 map。
# ⚠️ 301 目标是**不同主机**（ai1net.com，CF 侧已是 Full(strict)）⇒ 不存在"源站 301 造成 CF 循环"。
#    故 80 端口可以直接 301（原门户块当年为兼容 CF Flexible 才用代理）。

map $host $alotbuy_301_host {
    default                           ai1net.com;
    ~^(?<lb301>[^.]+)\.alotbuy\.com$  $lb301.ai1net.com;
}

# ---- HTTP：301 到新域（旧域不再承载门户）----
server {
    # CF 回源 IP → 还原真实客户端 IP（仅本 server 生效）
    set_real_ip_from 173.245.48.0/20;
    set_real_ip_from 103.21.244.0/22;
    set_real_ip_from 103.22.200.0/22;
    set_real_ip_from 103.31.4.0/22;
    set_real_ip_from 141.101.64.0/18;
    set_real_ip_from 108.162.192.0/18;
    set_real_ip_from 190.93.240.0/20;
    set_real_ip_from 188.114.96.0/20;
    set_real_ip_from 197.234.240.0/22;
    set_real_ip_from 198.41.128.0/17;
    set_real_ip_from 162.158.0.0/15;
    set_real_ip_from 104.16.0.0/13;
    set_real_ip_from 104.24.0.0/14;
    set_real_ip_from 172.64.0.0/13;
    set_real_ip_from 131.0.72.0/22;
    set_real_ip_from 2400:cb00::/32;
    set_real_ip_from 2606:4700::/32;
    set_real_ip_from 2803:f800::/32;
    set_real_ip_from 2405:b500::/32;
    set_real_ip_from 2405:8100::/32;
    set_real_ip_from 2a06:98c0::/29;
    set_real_ip_from 2c0f:f248::/32;
    real_ip_header CF-Connecting-IP;
    listen 80;
    server_name alotbuy.com www.alotbuy.com *.alotbuy.com;

    # ── ACME 挑战（续期用；`^~` 优先于下面的 `location /`）──
    location ^~ /.well-known/acme-challenge/ {
        root /www/server/nginx/html;
        default_type text/plain;
        access_log off;
    }

    # ── 覆盖网络中继（保留：已入网节点仍可能持旧域地址）──
    location /dshs-relay {
        proxy_pass http://127.0.0.1:20080;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
        proxy_set_header Host $host;
        proxy_read_timeout 3600s;
        proxy_send_timeout 3600s;
        proxy_buffering off;
    }
    location = /dshs-overlay/bootstrap {
        proxy_pass http://127.0.0.1:3080;
        proxy_set_header Host              $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_http_version 1.1;
        proxy_buffering off;
    }

    location / { return 301 https://$alotbuy_301_host$request_uri; }

    access_log /www/wwwlogs/alotbuy.com.log;
    error_log  /www/wwwlogs/alotbuy.com.error.log;
}

# ---- HTTPS：301 到新域（同上）----
server {
    # CF 回源 IP → 还原真实客户端 IP（仅本 server 生效）
    set_real_ip_from 173.245.48.0/20;
    set_real_ip_from 103.21.244.0/22;
    set_real_ip_from 103.22.200.0/22;
    set_real_ip_from 103.31.4.0/22;
    set_real_ip_from 141.101.64.0/18;
    set_real_ip_from 108.162.192.0/18;
    set_real_ip_from 190.93.240.0/20;
    set_real_ip_from 188.114.96.0/20;
    set_real_ip_from 197.234.240.0/22;
    set_real_ip_from 198.41.128.0/17;
    set_real_ip_from 162.158.0.0/15;
    set_real_ip_from 104.16.0.0/13;
    set_real_ip_from 104.24.0.0/14;
    set_real_ip_from 172.64.0.0/13;
    set_real_ip_from 131.0.72.0/22;
    set_real_ip_from 2400:cb00::/32;
    set_real_ip_from 2606:4700::/32;
    set_real_ip_from 2803:f800::/32;
    set_real_ip_from 2405:b500::/32;
    set_real_ip_from 2405:8100::/32;
    set_real_ip_from 2a06:98c0::/29;
    set_real_ip_from 2c0f:f248::/32;
    real_ip_header CF-Connecting-IP;
    listen 443 ssl;
    http2 on;
    server_name alotbuy.com www.alotbuy.com *.alotbuy.com;
    ssl_certificate     /etc/letsencrypt/live/alotbuy.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/alotbuy.com/privkey.pem;

    location ^~ /.well-known/acme-challenge/ {
        root /www/server/nginx/html;
        default_type text/plain;
        access_log off;
    }

    # ── 覆盖网络中继（保留）──
    location /dshs-relay {
        proxy_pass http://127.0.0.1:20080;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
        proxy_set_header Host $host;
        proxy_read_timeout 3600s;
        proxy_send_timeout 3600s;
        proxy_buffering off;
    }
    location = /dshs-overlay/bootstrap {
        proxy_pass http://127.0.0.1:3080;
        proxy_set_header Host              $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_http_version 1.1;
        proxy_buffering off;
    }

    location / { return 301 https://$alotbuy_301_host$request_uri; }

    access_log /www/wwwlogs/alotbuy.com.log;
    error_log  /www/wwwlogs/alotbuy.com.error.log;
}