使用nginx正向代理实现访问外网_https

需求1：某几个ip的代理

server {
         listen 9000;    # 监听端口
         server_name localhost;
        
        set $url "proxy_server_doman_or_ip";    # 设置代理的域名或ip变量，这里替换成自己需要代理的网站
         location / {
             proxy_pass http://$url:8082;    # 将请求转发到由 $url 变量表示的地址。
         }
    }

需求2：域名网站的代理

server {
         listen 9000;    # 监听端口
         server_name localhost;

        # 设置dns解析器的地址为8.8.8.8，并且设置了解析器的缓存时间为300秒（这样每隔300s就会重新解析一次）。ipv6=off 是关闭ipv6的解析支持。
        resolver 8.8.8.8 valid=300 ipv6=off; 
        resolver_timeout 3s;    # 设置解析dns的超时时间为3秒
        
        proxy_read_timeout 60s;
        proxy_send_timeout 60s;
        proxy_connect_timeout 60s;
        
        set $url "proxy_server_doman_or_ip";    # 设置代理的域名或ip变量，这里替换成自己需要代理的网站
         location / {
            proxy_pass http://$url:9000;    # 将请求转发到由 $url 变量表示的地址。9000是目标网站的端口。
            
            proxy_buffers 256 4k;        # 设置用于缓存后端响应的缓冲区大小为256个，每个大小为4k。
            proxy_max_temp_file_size 0;        # 设置nginx暂存响应数据的最大临时文件大小为0，即不使用临时文件。
            proxy_cache_valid 200 302 1m;     # 针对状态码为200和302的响应，设置缓存有效期为1分钟。
            proxy_cache_valid 301 1h;        # 针对状态码为301的响应，设置缓存有效期为1小时。
            proxy_cache_valid any 1m;    # 对于其他任何响应状态码，设置缓存有效期为1分钟。
         }
    }

需求3：所有网站的代理

server {
    # 服务器监听的端口号为8080
    listen                           8080;
 
    # 服务器名称为localhost
    server_name                      localhost;
 
    # 指定dns服务器地址为114.114.114.114，禁用ipv6解析
    resolver                         114.114.114.114 ipv6=off;
 
    # 开启http connect方法支持，用于建立与后端服务器的tcp连接
    proxy_connect;
 
    # 允许通过代理的端口，这里允许443和80端口
    proxy_connect_allow              443 80;
 
    # 建立连接的超时时间为10秒
    proxy_connect_connect_timeout    10s;
 
    # 读取数据的超时时间为10秒
    proxy_connect_read_timeout       10s;
 
    location / {
        # 将请求转发到代理目标
        proxy_pass $scheme://$http_host$request_uri;
    }

代理验证：

curl -i https://blog.csdn.net/ -v -x 127.0.0.1:8080

如图出现"http/1.1 200 connection established" 表示代理服务器已经成功建立了连接

安装nginx默认不支持https，需要额外添加模块ngx_http_proxy_connect_module。需确保模块和nginx版本匹配。

#安装patch：
yum install patch -y

cd /root
wget http://nginx.org/download/nginx-1.20.2.tar.gz

#解压
tar xf nginx-1.20.2.tar.gz 
 
#进入nginx目录
cd nginx-1.20.2/
 
#使用patch命令导入补丁 注意路径是否一致 我是直接在根目录操作的
patch -p1 < /root/ngx_http_proxy_connect_module-0.0.2/patch/proxy_connect_rewrite_1018.patch

下面安装nginx

#安装编译工具和库 
yum install gcc cmake make cmake unzip ncurses-devel gcc gcc-c++ -y
 
#配置nginx编译选项,使其在编译nginx时包含ngx_http_proxy_connect_module-0.0.2模块
./configure --prefix=/usr/local/nginx --add-module=/root/ngx_http_proxy_connect_module-0.0.2
 
#编译和安装nginx
make && make install

windows服务器代理配置

linux代理服务器设置

vi /etc/profile
 
#编辑/etc/profile文件 在最后一行加入
 
export http_proxy=192.168.0.97:8080
export https_proxy=192.168.0.97:8080
export ftp_proxy=192.168.0.97:8080
 
#192.168.0.97:8080 为你的代理服务器ip和端口

使用source命令使其生效

source /etc/profile

到此这篇关于使用nginx正向代理实现访问外网的文章就介绍到这了,更多相关nginx正向代理访问外网内容请搜索代码网以前的文章或继续浏览下面的相关文章希望大家以后多多支持代码网！

使用nginx正向代理实现访问外网

2024年12月17日 • https •我要评论

相关文章:

轻量级服务器http-server详解

发表评论


验证码：