使用 Nginx 搭建署理服务器（正向署理 HTTPS 网站）指南 ...

在网络应用中，署理服务器是用于中转用户哀求和服务端响应的工具。正向署理重要用于客户端与外部服务器之间的访问署理，帮助客户端潜伏其 IP 地址或访问受限资源。本文将详细介绍如何使用 Nginx 搭建正向署理服务器，特别是针对 HTTPS 网站的署理。
一、正向署理与反向署理的区别

1.1 正向署理

正向署理位于客户端和服务器之间，代表客户端向服务器发起哀求。其重要功能是潜伏客户端信息，署理客户端举行网络访问，尤其是访问某些受限资源时。
1.2 反向署理

反向署理位于服务器端，接收来自客户端的哀求，然后转发给内部的服务器处理。其重要功能是潜伏服务器信息，在负载均衡、缓存等方面应用广泛。
二、环境预备

• Nginx：我们将使用 Nginx 作为署理服务器。Nginx 是一个高效的反向署理服务器，也可以充当正向署理服务器。
  
• 操作体系：本文以 Ubuntu 为例举行演示。
  
• SSL 证书：Nginx 支持 HTTPS 署理，因此必要处理 SSL/TLS。
  

2.1 安装 Nginx

在 Ubuntu 体系中，Nginx 可以通过 APT 包管理器安装：

1. sudo apt update
2. sudo apt install nginx

复制代码

安装完成后，可以通过以下命令启动 Nginx：

1. sudo systemctl start nginx

复制代码

2.2 验证 Nginx 安装

通过访问 http://<你的服务器 IP>，若能看到 Nginx 欢迎页面，阐明安装成功。
三、Nginx 配置正向署理服务器

Nginx 默认情况下是作为反向署理服务器使用的。为了让其充当正向署理，我们必要通过配置文件举行修改。
3.1 配置文件路径

Nginx 的默认配置文件位于 /etc/nginx/nginx.conf，我们可以在该文件中添加署理配置。

1. sudo nano /etc/nginx/nginx.conf

复制代码

3.2 启用 HTTP 正向署理

在 Nginx 配置中，新增署理服务器相关的配置。以下是一个配置正向署理的代码示例：

1. http {
2.     server {
3.         listen 8888;  # 代理服务器监听端口
4.         resolver 8.8.8.8;  # DNS 解析器
5.         location / {
6.             proxy_pass $scheme://$host$request_uri;  # 转发请求
7.             proxy_set_header Host $host;
8.             proxy_set_header X-Real-IP $remote_addr;
9.             proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
10.             proxy_set_header X-Forwarded-Proto $scheme;
12.             # 代理连接超时设置
13.             proxy_connect_timeout 60;
14.             proxy_send_timeout 60;
15.             proxy_read_timeout 60;
16.         }
17.     }
18. }

复制代码

阐明：

• listen 8888;：署理服务器监听的端标语，客户端必要通过该端口访问署理服务器。
  
• resolver 8.8.8.8;：使用 Google 的公共 DNS 服务器举行域名剖析。
  
• proxy_pass $scheme://$host$request_uri;：通过署理服务器将哀求转发给目标服务器。
  
• proxy_set_header：设置哀求头，通报客户端的原始信息。
  

保存并退出配置文件后，重启 Nginx 使配置生效：

1. sudo systemctl restart nginx

复制代码

3.3 测试 HTTP 正向署理

在配置好正向署理服务器后，可以通过以下方式在本地测试 HTTP 哀求：
使用 cURL 测试

1. curl -x http://<你的服务器IP>:8888 https://www.example.com

复制代码

-x 参数表现使用署理服务器访问目标网站。若能成功返回目标网站的内容，则正向署理配置成功。
四、配置 HTTPS 正向署理

4.1 添加 HTTPS 支持

由于 HTTPS 传输数据是加密的，Nginx 必要通过 CONNECT 方法来署理 HTTPS 哀求。我们可以在 Nginx 的配置文件中参加以下代码以支持 HTTPS。
修改 /etc/nginx/nginx.conf 文件，新增以下内容：

1. server {
2.     listen 8888;  # 监听端口
3.    
4.     resolver 8.8.8.8 valid=300s;
5.     resolver_timeout 10s;
7.     # 配置代理 CONNECT 请求
8.     location / {
9.         proxy_pass $scheme://$host$request_uri;
10.         proxy_set_header Host $host;
11.         proxy_set_header X-Real-IP $remote_addr;
12.         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
13.         proxy_set_header X-Forwarded-Proto $scheme;
15.         # 代理 HTTPS 请求的 CONNECT 方法
16.         proxy_connect_timeout 600;
17.         proxy_send_timeout 600;
18.         proxy_read_timeout 600;
20.         proxy_http_version 1.1;
21.         proxy_set_header Connection "";
23.         # 允许 CONNECT 请求
24.         if ($request_method = CONNECT) {
25.             proxy_pass http://$host:443;
26.         }
27.     }
28. }

复制代码

表明：

• proxy_http_version 1.1;：使用 HTTP 1.1，支持长毗连。
  
• proxy_pass http://$host:443;：针对 HTTPS 的 CONNECT 哀求，转发到目标主机的 443 端口（HTTPS）。
  

4.2 重新启动 Nginx

保存配置文件后，使用以下命令重新启动 Nginx：

1. sudo systemctl restart nginx

复制代码

4.3 测试 HTTPS 正向署理

使用 cURL 测试署理 HTTPS 网站哀求：

1. curl -x http://<你的服务器IP>:8888 https://www.example.com

复制代码

如果能正确返回 www.example.com 的内容，则阐明 HTTPS 正向署理配置成功。
五、署理日记与错误排查

在署理配置过程中，检察 Nginx 日记是排查问题的重要本领。默认情况下，日记文件存放在 /var/log/nginx/access.log 和 /var/log/nginx/error.log。

1. # 查看访问日志
2. tail -f /var/log/nginx/access.log
4. # 查看错误日志
5. tail -f /var/log/nginx/error.log

复制代码

六、署理服务器的优化

正向署理服务器可能必要处理大量的客户端哀求，因此在生产环境下可以对 Nginx 举行一些优化配置。
6.1 设置署理缓存

可以启用 Nginx 的缓存功能来减轻目标服务器的压力：

1. proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=1g inactive=60m use_temp_path=off;
3. server {
4.     location / {
5.         proxy_cache my_cache;
6.         proxy_cache_valid 200 302 10m;
7.         proxy_cache_valid 404 1m;
8.         proxy_pass $scheme://$host$request_uri;
9.     }
10. }

复制代码

6.2 增加并发哀求数量

Nginx 的默认并发毗连数限制较低，可以通过以下方式调整：

1. worker_processes auto;
2. events {
3.     worker_connections 10240;
4. }

复制代码

七、总结

本文介绍了如何使用 Nginx 搭建正向署理服务器，支持 HTTP 和 HTTPS 网站署理，并提供了详细的代码和配置示例。通过本文的学习，您可以掌握搭建正向署理的基础知识，并能在实际项目中应用。
署理服务器是一种非常强大的工具，能够帮助我们潜伏客户端信息、绕过 IP 限制等。公道的配置和优化可以提拔署理服务器的性能，从而满足实际应用中的需求。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。