nginx 配置正向 HTTP 代理服務器[轉]


如果不想寫到 ngnix.conf 中,那么可以在相同的目錄下建立另外一個文件夾存放單獨的文件,比如新建一個  proxy 的子目錄,然后再在里面新建文件 prox.conf ,然后添加如下內容: server {                 resolver        8.8.8.8;                 access_log      off;                 listen  8088;                 location / {                         proxy_pass      $scheme://$host$request_uri;                         proxy_set_header Host $http_host;                         proxy_buffers   256 4k;                         proxy_max_temp_file_size        0k;                 } } 接着在 ngnix.conf 的 http 塊中添加: 復制代碼 include proxy/*.conf;

將上面文件的配置包含進來。 上面使用谷歌 DNS 8.8.8.8,你可能在本地也需要使用這個 DNS,否則可能會出現 502 的錯誤。不然可以配置 resolver 地址為你 ISP 分配的 DNS 地址。

配置完后,重啟一下 nginx 或 reload 一下即可。

注意:由於 HTTP 代理和 VPN 不一樣,后者加密,而前者不加密,所以 HTTP 代理是不能用來 FQ 的。

下面是類似配置內容(轉載): 復制代碼 server { resolver 202.106.0.20; resolver_timeout 5s; listen 81; location / { proxy_pass $scheme://$host$request_uri; proxy_set_header Host $http_host; proxy_buffers 256 4k; proxy_max_temp_file_size 0; proxy_connect_timeout 30; proxy_cache_valid 200 302 10m; proxy_cache_valid 301 1h; proxy_cache_valid any 1m; } }

參數解析: 1,配置 DNS 解析 IP 地址,比如 北京dns,以及超時時間(5秒)。 resolver 202.106.0.20; resolver_timeout 5s;

注意項 1. 不能有hostname 2. 必須有resolver, 即dns,即上面的x.x.x.x,換成你們的DNS服務器ip即可

2,配置正向代理參數,均是由 Nginx 變量組成。其中 proxy_set_header 部分的配置,是為了解決如果 URL 中帶 "."(點)后 Nginx 503 錯誤。 proxy_pass $scheme://$host$request_uri; $http_host和$request_uri是nginx系統變量,不要想着替換他們,保持原樣就OK。 proxy_set_header Host $http_host;

3,配置緩存大小,關閉磁盤緩存讀寫減少I/O,以及代理連接超時時間。 proxy_buffers 256 4k; proxy_max_temp_file_size 0; proxy_connect_timeout 30;

4,配置代理服務器 Http 狀態緩存時間。 proxy_cache_valid 200 302 10m; proxy_cache_valid 301 1h; proxy_cache_valid any 1m;

三、不支持代理 Https 網站 因為 Nginx 不支持 CONNECT,所以無法正向代理 Https 網站(網上銀行,Gmail)。


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM