ChatGPT正在改變我們的生活，而國內(nèi)訪問ChatGPT卻比較困難。通過本項目，你可以搭建一個可正常訪問的ChatGPT節(jié)點，以供自己和身邊的人使用。

Prerequisites

部署本項目，你需要：

• 已經(jīng)擁有openai賬號，并申請了API key
• 注冊一個cloudflare賬號
• 一點編程知識
• 一點服務(wù)器租賃費用

原理

1. DNS解析

我在項目復(fù)現(xiàn)時，使用了兩個域名：xxx.cc（公用訪問）和xxxxx.bio（用于cloudflare承接），以及一臺IPv6服務(wù)器。

DNS解析設(shè)置如下：

1. 在http://name.com購買域名xxxxx.bio，設(shè)置ns解析到cloudflare域名服務(wù)器，也就是交給了cloudflare負(fù)責(zé)dns解析。cloudflare域名服務(wù)器可以在cloudflare的控制面板看到。

1. 之后將direct1.xxxxx.bio AAAA解析到服務(wù)器IPv6。設(shè)置”Proxied“是cloudflare提供的特有服務(wù)，可以保證nslookup查詢時得到的IP并非服務(wù)器真正的IP地址，而是cloudflare某個節(jié)點的IP；當(dāng)訪問該IP時，cloudflare節(jié)點會把異常流量（如ssh）攔截，并把正常的HTTP流量轉(zhuǎn)發(fā)給真正的服務(wù)器。

1. 在cloudflare購買域名 xxx.cc，設(shè)置 chat.xxx.cc 的ns記錄為ns*.he.net。he.net是一個免費的域名解析服務(wù)提供商。

1. 注冊http://he.net的帳戶，將http://chat.xxx.cc解析到cloudflare最近的節(jié)點IP。這個IP可以通過traceroute來找到。

1. 通過custom hostname綁定direct1.xxxxx.bio

這樣，訪問http://chat.xxx.cc時，DNS會解析到162.159.0.1，當(dāng)發(fā)送帶Host: http://chat.xxx.cc的HTTP request時節(jié)點就會將請求解析到direct1.xxxxx.bio，通過AAAA解析到服務(wù)器IPv6，從而可以被訪問。而且私有的*.xxxxx.bio和服務(wù)器地址都不被外部知曉。

2.IP篩選，WAF規(guī)則

打開在Cloudflare的xxx.cc域名下的Security-WAF頁面，設(shè)置WAF規(guī)則，如果請求的主機名為chat.xxx.cc，且不是cloudflare（AS號13335）或北大的IP，則阻擋訪問。

3.服務(wù)器端項目部署

為了盡可能減小成本，可以使用只有IPv6地址的服務(wù)器。Vultr就可以提供這樣的服務(wù)器。
同時，購買服務(wù)器時要考慮地理位置，使其訪問openai的接口盡可能快速。

購買服務(wù)器并成功使用ssh登錄之后，此時ping http://openai.com將看到錯誤信息“網(wǎng)絡(luò)不可達(dá)”：

這是因為服務(wù)器沒有IPv4地址，無法訪問v4的網(wǎng)絡(luò)。我們可以通過Warp工具來實現(xiàn)訪問。

WARP是CloudFlare提供的一項基于WireGuard的網(wǎng)絡(luò)流量安全及加速服務(wù)，能夠讓你通過連接到CloudFlare的邊緣節(jié)點實現(xiàn)隱私保護(hù)及鏈路優(yōu)化。

其連接入口為雙棧（IPv4/IPv6均可），且連接后能夠獲取到由CF提供基于NAT的IPv4和IPv6地址，因此我們的單棧服務(wù)器可以嘗試連接到WARP來獲取額外的網(wǎng)絡(luò)連通性支持。這樣我們就可以讓僅具有IPv6的服務(wù)器訪問IPv4，也能讓僅具有IPv4的服務(wù)器獲得IPv6的訪問能力。

使用github上ChatGPT-streamlit項目，該項目是一個Web應(yīng)用，可以中轉(zhuǎn)訪問Openai的接口，并將結(jié)果顯示在網(wǎng)頁上。運行后程序會綁定localhost的8502端口。
如果anaconda安裝過程中出現(xiàn)安裝包“python-graphviz”不存在，可以修改environment.yml中對應(yīng)行為graphviz

利用反向代理nginx做反向代理和登錄驗證，配置如圖所示。
proxy_pass:在訪問80端口時，nginx負(fù)責(zé)轉(zhuǎn)發(fā)到本地的8502端口
auth_basic,auth_basic_user_file：開啟HTTP質(zhì)詢，即只有輸入正確賬號密碼的用戶可以訪問。
賬號密碼管理：使用htpasswd工具。密碼文件放在/etc/nginx/.passwd

4.效果展示

連接校園網(wǎng)訪問時，出現(xiàn)HTTP質(zhì)詢；登陸后即可正常使用

當(dāng)使用校外IP訪問時，Cloudflare顯示“Sorry, you have been blocked”

本文鏈接：http://m.51huadong.com/cloundnews/11008747.html