使用CDN加速Plex播放

一.起因

玩服务器多的人一般都见过一张在圈子里流传的图，就是在稳定、速度、价格这三者之间取舍的韦恩图。由于利用Plex搭建在线视频服务器本身只是我拿来利用闲置服务器的一个项目，所以也没打算扔太多钱在上面，这也就意味着，这台机器必然会在 速度或者稳定其中一者上有所取舍。而我选择的是稳定，所以么，速度也就没那么好了。

二.分析

我拿来跑Plex的服务器是Kimsufi的K4C，i5+16G+2T+100M，配置是还OK的，就是处于法国，这样的话个国内有些情况下速度就比较憋屈了，虽然我配置了BBR，但是在部分网络下还是只有500k左右的速度，虽然看个720p还是没问题的，但是拖动的话还是有些不够流畅，这远远不能让我满足。如果是普通网站，为了加快访问速度我们想到的就是上CDN，那么Plex能不能这么干呢？

当然也是可以的，只要CDN支持Websocket，因为Plex的部分数据是通过WS从服务器上获取的，只要想办法让WebSocket通过CDN将用户和服务器连接起来，借助CDN机房网络比用户家用网络拥有更优异的路由和带宽的优势，我们就能够获得比直连更快的播放速度。

三.解决

研究了下网上的各种方法，发现众说纷纭啊，Quickbox的教程看上去很靠谱，其实并没有卵用，复杂的要死，有个Github上的教程就很简单也很有效。

地址在这 https://github.com/toomuchio/plex-nginx-reverseproxy

他这个主要就是个nginx的vhost配置文件，然后还有些说明，我来简单介绍下流程。
怎么在机器上安装nginx我就不提了吧，太简单了，随便你用源装还是用各种lnmp包啥的装，反正只需要一个nginx本体。

修改下 https://github.com/toomuchio/plex-nginx-reverseproxy/raw/master/nginx.conf 这个配置文件，注意这个不是替代你的nginx.conf的，这样不太好，我建议把它作为模板来修改你新建的vhost，下面是我改的

upstream plex_backend {
 server 127.0.0.1:32400;
 keepalive 32;
}

server {
 listen 80;
 listen 443 ssl http2;
 server_name plex.server;

 access_log off;
 send_timeout 100m;
 resolver 8.8.4.4 8.8.8.8 valid=300s;
 resolver_timeout 10s;

 ssl_certificate /usr/local/nginx/conf/ssl/plex.server.crt;
 ssl_certificate_key /usr/local/nginx/conf/ssl/plex.server.key;
 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
 ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
 ssl_prefer_server_ciphers on;
 ssl_session_timeout 10m;
 ssl_session_cache builtin:1000 shared:SSL:10m;
 ssl_buffer_size 1400;
 ssl_stapling on;
 ssl_stapling_verify on;
 ssl_session_tickets on;

 gzip on;
 gzip_vary on;
 gzip_min_length 1000;
 gzip_proxied any;
 gzip_types text/plain text/css text/xml application/xml text/javascript application/x-javascript image/svg+xml;
 gzip_disable "MSIE [1-6]\.";

 client_max_body_size 100M;

 #Forward real ip and host to Plex
 proxy_set_header Host $host;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header X-Forwarded-Proto $scheme;

 #Websockets
 proxy_http_version 1.1;
 proxy_set_header Upgrade $http_upgrade;
 proxy_set_header Connection "upgrade";

 #Disables compression between Plex and Nginx, required if using sub_filter below.
 #May also improve loading time by a very marginal amount, as nginx will compress anyway.
 #关闭Plex程序到Nginx之间的gzip压缩
 #proxy_set_header Accept-Encoding "";

 #Buffering off send to the client as soon as the data is received from Plex.
 #关闭缓冲，防止出问题
 proxy_redirect off;
 proxy_buffering off;

location / {
 #Example of using sub_filter to alter what Plex displays, this disables Plex News.
 #这部分内容替换是为了去除Plex的News，可以不用管，如果要用这个必须把上面的压缩给关掉，不然gzip压缩后的内容无法检索到内容成功替换
 #sub_filter ',news,' ',';
 #sub_filter_once on;
 #sub_filter_types text/xml;
 proxy_pass http://plex_backend;
 }

 #PlexPy forward example, works the same for other services.
 #用于将PlexPy同时反代，关于PlexPy这个可以参考我第一篇Plex文章的后半部分内容
 #location /plexpy {
 # proxy_pass http://127.0.0.1:8181;
 #}
}

记得把SSL和Server_name啥的给改了，其他可以直接用来着。

我把GitHub上的配置里那个global的ssl缓存设置给丢到了server段，这个只要你nginx.conf里面没有定义过放到server里面是不会冲突的，不然server段配置的缓存大小受global限制，不能超过。

然后有些HSTS啥的因为我打算用百度云加速，免费套餐不支持https，所以就没有加上，另外部分平台的plex不支持https，比如roku和ps4上的，具体可以参考这个issue ——>传送门

还有ssl证书的话可以用let's encrypt的，签发可以用acme.sh，这个我就不介绍了。

在配置完nginx反代后，我们就能通过反代的域名访问plex了，测试下先，然后我们做些修改。

Remote Access - Disable
Network - Custom server access URLs = https://<your-domain>:443,http://<your-domain>:80
Network - Secure connections = Preferred.
#f03c15 Note you can force SSL by setting required and not adding the HTTP URL, however some players which do not support HTTPS (e.g: Roku, Playstations, some SmartTVs) will no longer function.

就是在远程访问那儿禁用远程访问(开了的话Plex会把IP上报给Plex的官方服务器，然后你默认会用端口连那个IP，而不是走CDN)

然后在网络那儿配置访问地址Custom server access URLs (如果没看见这个请点击右上方的显示高级选)，这个可以用逗号来分隔添加多个地址，比如http和https的(https://<your-domain>:443,http://<your-domain>:80)，记得带上端口，至于那个Secure connections看你需求，如果不用https就禁用掉，支持可以开preferred，不建议开必须，这样兼容性不好。

配置完成后建议用防火墙关掉外部访问32400端口，防止部分平台不管配置的 Custom server access URLs 而优先直接访问32400(当然，上了cdn的情况下是访问不通的)

这是iptables命令，禁止非本地访问32400的

iptables -A INPUT ! -i lo -p tcp --dport 32400 -j DROP

然后你就可以享受刷刷刷的访问速度了，当然，你会记得在cdn那边添加域名的对吧

经过测试，上了CDN之后我能够达到峰值10M/s，稳定3-4m/s的4k播放，效果还是很棒的。