# Proxying assets > 原文：[https://docs.gitlab.com/ee/security/asset_proxy.html](https://docs.gitlab.com/ee/security/asset_proxy.html) * [Installing Camo server](#installing-camo-server) * [Using the Camo server](#using-the-camo-server) # Proxying assets[](#proxying-assets "Permalink") 在管理面向公众的 GitLab 实例时，可能存在的安全隐患是通过引用问题，评论等中的图像来窃取用户 IP 地址的能力. 例如，在问题描述中添加``将导致从外部服务器加载图像以便显示. 但是，这也允许外部服务器记录用户的 IP 地址. 减轻这种情况的一种方法是将所有外部映像代理到您控制的服务器. 可以将 GitLab 配置为在问题，评论等中请求外部图像/视频/音频时使用资产代理服务器.这有助于确保恶意图像在获取时不会暴露用户的 IP 地址. 当前，我们建议使用[cactus / go-camo，](https://github.com/cactus/go-camo#how-it-works)因为它支持代理视频，音频并且更可配置. ## Installing Camo server[](#installing-camo-server "Permalink") 一台 Camo 服务器用作代理. 要将 Camo 服务器安装为资产代理，请执行以下操作： 1. 部署`go-camo`服务器. 有用的说明可以在[建立 catus / go-camo 中找到](https://github.com/cactus/go-camo#building) . 2. 确保您的 GitLab 实例正在运行，并且您已经创建了私有 API 令牌. 使用 API​​，在您的 GitLab 实例上配置资产代理设置. 例如： ``` curl --request "PUT" "https://gitlab.example.com/api/v4/application/settings?\ asset_proxy_enabled=true&\ asset_proxy_url=https://proxy.gitlab.example.com&\ asset_proxy_secret_key=<somekey>" \ --header 'PRIVATE-TOKEN: <my_private_token>' ``` 支持以下设置： | Attribute | Description | | --- | --- | | `asset_proxy_enabled` | 启用资产代理. 如果启用，则要求： `asset_proxy_url` ）. | | `asset_proxy_secret_key` | 与资产代理服务器共享的机密. | | `asset_proxy_url` | 资产代理服务器的 URL. | | `asset_proxy_whitelist` | 与这些域匹配的资产将不会被代理. 允许使用通配符. 您的 GitLab 安装网址会自动列入白名单. | 3. 重新启动服务器，以使更改生效. 每次更改资产代理的任何值时，都需要重新启动服务器. ## Using the Camo server[](#using-the-camo-server "Permalink") 一旦 Camo 服务器运行并且启用了 GitLab 设置，任何引用外部源的图像，视频或音频都将被代理到 Camo 服务器. 例如，以下是 Markdown 中图像的链接： ```  ``` 以下是可能导致源链接的示例： ``` http://proxy.gitlab.example.com/f9dd2b40157757eb82afeedbf1290ffb67a3aeeb/68747470733a2f2f61626f75742e6769746c61622e636f6d2f696d616765732f70726573732f6c6f676f2f6a70672f6769746c61622d69636f6e2d7267622e6a7067 ```