一、正向代理與反向代理的區(qū)別

1.1 正向代理

正向代理位于客戶端和服務(wù)器之間，代表客戶端向服務(wù)器發(fā)起請(qǐng)求。其主要功能是隱藏客戶端信息，代理客戶端進(jìn)行網(wǎng)絡(luò)訪問，尤其是訪問某些受限資源時(shí)。

1.2 反向代理

反向代理位于服務(wù)器端，接收來自客戶端的請(qǐng)求，然后轉(zhuǎn)發(fā)給內(nèi)部的服務(wù)器處理。其主要功能是隱藏服務(wù)器信息，在負(fù)載均衡、緩存等方面應(yīng)用廣泛。

二、環(huán)境準(zhǔn)備

• Nginx：我們將使用 Nginx 作為代理服務(wù)器。Nginx 是一個(gè)高效的反向代理服務(wù)器，也可以充當(dāng)正向代理服務(wù)器。
• 操作系統(tǒng)：本文以 Ubuntu 為例進(jìn)行演示。
• SSL 證書：Nginx 支持 HTTPS 代理，因此需要處理 SSL/TLS。

2.1 安裝 Nginx

在 Ubuntu 系統(tǒng)中，Nginx 可以通過 APT 包管理器安裝：

sudo apt update
sudo apt install nginx

安裝完成后，可以通過以下命令啟動(dòng) Nginx：

sudo systemctl start nginx

2.2 驗(yàn)證 Nginx 安裝

通過訪問 http://<你的服務(wù)器 IP>，若能看到 Nginx 歡迎頁面，說明安裝成功。

三、Nginx 配置正向代理服務(wù)器

Nginx 默認(rèn)情況下是作為反向代理服務(wù)器使用的。為了讓其充當(dāng)正向代理，我們需要通過配置文件進(jìn)行修改。

3.1 配置文件路徑

Nginx 的默認(rèn)配置文件位于 /etc/nginx/nginx.conf，我們可以在該文件中添加代理配置。

sudo nano /etc/nginx/nginx.conf

3.2 啟用 HTTP 正向代理

在 Nginx 配置中，新增代理服務(wù)器相關(guān)的配置。以下是一個(gè)配置正向代理的代碼示例：

http {
    server {
        listen 8888;  # 代理服務(wù)器監(jiān)聽端口
        resolver 8.8.8.8;  # DNS 解析器
        location / {
            proxy_pass $scheme://$host$request_uri;  # 轉(zhuǎn)發(fā)請(qǐng)求
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;

            # 代理連接超時(shí)設(shè)置
            proxy_connect_timeout 60;
            proxy_send_timeout 60;
            proxy_read_timeout 60;
        }
    }
}

說明：

• listen 8888;：代理服務(wù)器監(jiān)聽的端口號(hào)，客戶端需要通過該端口訪問代理服務(wù)器。
• resolver 8.8.8.8;：使用 Google 的公共 DNS 服務(wù)器進(jìn)行域名解析。
• proxy_pass $scheme://$host$request_uri;：通過代理服務(wù)器將請(qǐng)求轉(zhuǎn)發(fā)給目標(biāo)服務(wù)器。
• proxy_set_header：設(shè)置請(qǐng)求頭，傳遞客戶端的原始信息。

保存并退出配置文件后，重啟 Nginx 使配置生效：

sudo systemctl restart nginx

3.3 測試 HTTP 正向代理

在配置好正向代理服務(wù)器后，可以通過以下方式在本地測試 HTTP 請(qǐng)求：

使用 cURL 測試

curl -x http://<你的服務(wù)器IP>:8888 https://www.example.com

-x 參數(shù)表示使用代理服務(wù)器訪問目標(biāo)網(wǎng)站。若能成功返回目標(biāo)網(wǎng)站的內(nèi)容，則正向代理配置成功。

四、配置 HTTPS 正向代理

4.1 添加 HTTPS 支持

由于 HTTPS 傳輸數(shù)據(jù)是加密的，Nginx 需要通過 CONNECT 方法來代理 HTTPS 請(qǐng)求。我們可以在 Nginx 的配置文件中加入以下代碼以支持 HTTPS。

修改 /etc/nginx/nginx.conf 文件，新增以下內(nèi)容：

server {
    listen 8888;  # 監(jiān)聽端口
    
    resolver 8.8.8.8 valid=300s;
    resolver_timeout 10s;

    # 配置代理 CONNECT 請(qǐng)求
    location / {
        proxy_pass $scheme://$host$request_uri;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        # 代理 HTTPS 請(qǐng)求的 CONNECT 方法
        proxy_connect_timeout 600;
        proxy_send_timeout 600;
        proxy_read_timeout 600;

        proxy_http_version 1.1;
        proxy_set_header Connection "";

        # 允許 CONNECT 請(qǐng)求
        if ($request_method = CONNECT) {
            proxy_pass http://$host:443;
        }
    }
}

解釋：

• proxy_http_version 1.1;：使用 HTTP 1.1，支持長連接。
• proxy_pass http://$host:443;：針對(duì) HTTPS 的 CONNECT 請(qǐng)求，轉(zhuǎn)發(fā)到目標(biāo)主機(jī)的 443 端口（HTTPS）。

4.2 重新啟動(dòng) Nginx

保存配置文件后，使用以下命令重新啟動(dòng) Nginx：

sudo systemctl restart nginx

4.3 測試 HTTPS 正向代理

使用 cURL 測試代理 HTTPS 網(wǎng)站請(qǐng)求：

curl -x http://<你的服務(wù)器IP>:8888 https://www.example.com

如果能正確返回 www.example.com 的內(nèi)容，則說明 HTTPS 正向代理配置成功。

五、代理日志與錯(cuò)誤排查

在代理配置過程中，查看 Nginx 日志是排查問題的重要手段。默認(rèn)情況下，日志文件存放在 /var/log/nginx/access.log 和 /var/log/nginx/error.log。

# 查看訪問日志
tail -f /var/log/nginx/access.log

# 查看錯(cuò)誤日志
tail -f /var/log/nginx/error.log

六、代理服務(wù)器的優(yōu)化

正向代理服務(wù)器可能需要處理大量的客戶端請(qǐng)求，因此在生產(chǎn)環(huán)境下可以對(duì) Nginx 進(jìn)行一些優(yōu)化配置。

6.1 設(shè)置代理緩存

可以啟用 Nginx 的緩存功能來減輕目標(biāo)服務(wù)器的壓力：

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=1g inactive=60m use_temp_path=off;

server {
    location / {
        proxy_cache my_cache;
        proxy_cache_valid 200 302 10m;
        proxy_cache_valid 404 1m;
        proxy_pass $scheme://$host$request_uri;
    }
}

6.2 增加并發(fā)請(qǐng)求數(shù)量

Nginx 的默認(rèn)并發(fā)連接數(shù)限制較低，可以通過以下方式調(diào)整：

worker_processes auto;
events {
    worker_connections 10240;
}

七、總結(jié)

本文介紹了如何使用 Nginx 搭建正向代理服務(wù)器，支持 HTTP 和 HTTPS 網(wǎng)站代理，并提供了詳細(xì)的代碼和配置示例。通過本文的學(xué)習(xí)，您可以掌握搭建正向代理的基礎(chǔ)知識(shí)，并能在實(shí)際項(xiàng)目中應(yīng)用。

代理服務(wù)器是一種非常強(qiáng)大的工具，能夠幫助我們隱藏客戶端信息、繞過 IP 限制等。合理的配置和優(yōu)化可以提升代理服務(wù)器的性能，從而滿足實(shí)際應(yīng)用中的需求。

以上就是使用Nginx搭建代理服務(wù)器(正向代理HTTPS網(wǎng)站)的操作指南的詳細(xì)內(nèi)容，更多關(guān)于Nginx搭建代理服務(wù)器的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！

最新評(píng)論