使用Caddy 2为GoToSocial配置反向代理-优快云博客

使用Caddy 2为GoToSocial配置反向代理

gotosocial Fast, fun, ActivityPub server, powered by Go. 项目地址: https://gitcode.com/gh_mirrors/go/gotosocial

前言

GoToSocial是一个轻量级的社交网络服务器，在实际部署时，我们通常需要为其配置反向代理。本文将详细介绍如何使用Caddy 2为GoToSocial设置反向代理，包括安装Caddy、配置GoToSocial以及设置Caddyfile等完整流程。

Caddy 2简介

Caddy 2是一个现代化的Web服务器，具有以下优势：

自动HTTPS：内置Let's Encrypt证书自动获取和续期功能
配置简单：使用直观的Caddyfile语法
高性能：支持HTTP/2和HTTP/3协议
轻量级：资源占用低

准备工作

安装Caddy 2

根据您的操作系统选择以下安装方式：

Debian/Ubuntu/Raspbian系统

# 添加Caddy官方仓库密钥
sudo apt install -y debian-keyring debian-archive-keyring apt-transport-https
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | sudo tee /etc/apt/sources.list.d/caddy-stable.list

# 更新并安装
sudo apt update
sudo apt install caddy

Fedora/Redhat/Centos系统

dnf install 'dnf-command(copr)'
dnf copr enable @caddy/caddy
dnf install caddy

Arch Linux系统

pacman -Syu caddy

FreeBSD系统

sudo pkg install caddy

配置GoToSocial

在配置反向代理前，我们需要调整GoToSocial的配置：

停止GoToSocial服务：

sudo systemctl stop gotosocial

修改GoToSocial配置文件：

关闭Let's Encrypt功能：设置letsencrypt-enabled为false
如果之前使用443端口，请将端口改回默认的8080
如果反向代理在同一台机器上运行，设置bind-address为"localhost"，防止直接绕过代理访问

配置Caddy反向代理

创建Caddy配置文件

sudo mkdir -p /etc/caddy
sudo vim /etc/caddy/Caddyfile

编辑配置文件（将example.org替换为您的域名）：

example.org {
    # 启用压缩传输（推荐）
    encode zstd gzip

    # 配置反向代理到GoToSocial
    reverse_proxy * http://127.0.0.1:8080 {
        # 立即刷新，防止响应缓冲
        flush_interval -1
    }
}