Win10+Hyper-V ttrss&rsshub部署过程

环境

服务器：有公网IP的Win10主机，使用Hyper-V虚拟化Archlinux，腾讯云域名服务

网络环境：两块网卡，一块为内网网段192.168.1.0/24；一块获取公网IP有IPv6，80、443端口被封禁；使用Zerotier组网，服务不暴露在公网下

部署方案：Docker-compose

详细流程

Win10 DDNS

使用githubrepo：NewFuture/DDNS 的win10 python脚本

1. 下载win10的二进制文件

2. 首次运行会在目录下生成config.json文件，按文档配置

   {
     "$schema": "https://ddns.newfuture.cc/schema/v2.8.json",
     "debug": false,
     "dns": "dnspod",
     "id": "dnspod_id",
     "index4": 2,
     "index6": "regex:2001:*",
     "ipv4": [
       "your_domain"
     ],
     "ipv6": [
       "your_domain"
     ],
     "proxy": null,
     "token": "DnsPod Token",
     "ttl": null
   }
   

3. 运行ddns.exe

4. 下载 create-task.bat 于相同目录，以管理员权限运行创建定时任务

RSShub

1. RSShub按官方文档使用docker-compose搭建，过程无问题，访问localhost:1200正常

TTRSS

1. 设置Nginx之前，ttrss主要按@Spencer Woo的博客搭建

   1. docker-compose.yml中的域名：只看最终访问服务的URL的域名。有问题访问的时候会提示，问题不大。

   2. 完成之后docker ps输出如下:

      image-20201203095119928

   3. 此时访问http://domain:181，能正常进入ttrss页面，测试少数派RSS提示无法从指定的网址下载:; 28 Connection timed out after 15000 milliseconds

      • 问题原因：容器内部的DNS配置无法解析域名，使用docker exec -it ttrss sh进入容器的shell可以ping到IP

      • 解决方法：在/etc/docker/daemon.json中加入

        {
          "dns":[
                "114.114.114.114",
                "8.8.8.8"
            ]
        }
        

        之后重启docker服务

   4. 测试订阅自建的RSShub，在Arch虚拟机的http://localhost:1200，订阅微博用户尝试了几个URL如

      http://localhost:1200/weibo/user/6047238248/readable=1

      宿主机docker0网卡IP：

      http://172.17.0.1:1200/weibo/user/6047238248/readable=1

      均提示无法从指定的网址下载:Requested URL failed extended validation.

      • 问题：
        1. 容器内的localhost并不是宿主机因此访问不到
        2. ttrss订阅默认访问服务器的80端口忽略了后面1200，而主机的80端口由于按教程设置为了重定向，导致ttrss不能获得feed，具体解决方案在后文Nginx部分解决

Nginx 反代配置

一定要配置rsshub对路径使用80端口对ttrss提供服务，不然会报错。

http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  logs/access.log  main;

    sendfile        on;
    tcp_nopush     on;

    keepalive_timeout  65;

    types_hash_max_size 4096;
    server_names_hash_bucket_size 128;

    upstream ttrssdev {
        server 127.0.0.1:181;
        keepalive 64;
    }

    upstream rsshubdev {
        server 127.0.0.1:1200;
    }

    server {
        listen       80; # 80端口对内，并未转发至Win10
        server_name  domain;

        location /rsshub/ { # 一定要加，ttrss只访问80端口，不知为何
            rewrite /rsshub/(.*) /$1 break;
            proxy_pass http://rsshubdev;
        };

        location /ttrss/ {
            rewrite /ttrss/(.*) /$1 break;
            proxy_pass http://ttrssdev;
        }

        location / {
            root html;
            index index.html index.htm; 
        }
    }
    
    server {
        listen     39754  ssl; # 443 端口封禁，使用其他端口
        server_name  domain;

        ssl_certificate      1_xxx_bundle.crt; # 从腾讯云下载证书放到/etc/nginx
        ssl_certificate_key  2_xxx.key;

        ssl_session_timeout  5m;
            ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

        ssl_ciphers  ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers  on;

        location /ttrss/ { # 使用路径访问
        rewrite /ttrss/(.*) /$1 break;
        proxy_redirect https://$http_host https://$http_host/ttrss;
        proxy_pass http://ttrssdev;

        proxy_set_header  Host                $http_host;
        proxy_set_header  X-Real-IP           $remote_addr;
        proxy_set_header  X-Forwarded-Ssl     on;
        proxy_set_header  X-Forwarded-For     $proxy_add_x_forwarded_for;
        proxy_set_header  X-Forwarded-Proto   $scheme;
        proxy_set_header  X-Frame-Options     SAMEORIGIN;

        client_max_body_size        100m;
        client_body_buffer_size     128k;

        proxy_buffer_size           4k;
        proxy_buffers               4 32k;
        proxy_busy_buffers_size     64k;
        proxy_temp_file_write_size  64k;
        }

        location / {
            root html;
            index index.html index.htm;
        }
    }
}

Win10 防火墙与端口转发配置

端口转发

使用Win10对NAT功能将Hyper-V虚拟机中的端口映射到主机。

netsh interface portproxy add v4tov4 listenport=39754 connectport=39754 connectaddress=172.28.184.105

防火墙开放端口

1. 控制面板:arrow_right: Windows Defender 防火墙:arrow_right: 高级设置:arrow_right: 入站规则:arrow_right: 新建规则:arrow_right: 端口:arrow_right:下一步，之后下一步到底即可。

   image-20201203171253527

2. 至此就可以用手机开流量访问一下，应该就一切正常了

TTRSS设置中的几个点

1. Mercury 的地址

   由于默认的docker-compose没有做mercury的端口映射，使用docker exec -it mercury sh进入容器的shell，ifconfig获取mercury容器的ip，使用ip访问

   http://172.18.0.2:3000
   

2. fever的地址

   由于之前nginx设置的路由，因此要在后面加上路由