关于nginx做正向代理的那些事

声明：该文章只是用于技术探索的实践与讨论，没有其他用途。

准备：

1. 一台能访问外网的服务器；
2. 一个域名，映射到上面的服务器；
3. https的证书及密钥；
4. nginx安装包；

协议使用：

开搞：

1. 安装nginx，并使用第三方模块(ngx_http_proxy_connect_module，该模块用于https转发时，接收并创建CONNECT请求，用于后续的隧道传输数据，都是基于TCP的)，具体步骤如下：

   1. 下载并解压ngx_http_proxy_connect_module模块(wget https://gitcode.net/mirrors/chobits/ngx_http_proxy_connect_module/-/archive/master/ngx_http_proxy_connect_module-master.tar.gz);

   2. 到nginx目录(类似nginx-1.24.0)，执行命令：

      patch -p1 < /opt/ngx_http_proxy_connect_module-master/patch/proxy_connect_rewrite_102101.patch
      
      ./configure --add-dynamic-module=/opt/ngx_http_proxy_connect_module-master --with-http_ssl_module
      
      make && make install

2. 配置nginx.conf文件，增加如下配置：

• 增加全局配置：load_module /usr/local/nginx/modules/ngx_http_proxy_connect_module.so;

• 增加如下server配置： server {

  listen 6060 ssl;

  server_name 域名(对应准备中的域名);

  charset utf-8;

  resolver 8.8.8.8;

  client_max_body_size 50m;

  access_log logs/access_proxy.log;

  proxy_connect;

  proxy_connect_allow 443 563;

  proxy_connect_timeout 20s;

  proxy_read_timeout 20s;

  proxy_send_timeout 20s;

  ssl_certificate /path/xxx.pem(对应准备中的证书);

  ssl_certificate_key /path/xxx.key(对应准备中的密钥);

  location / {

  proxy_pass scheme://http_host$request_uri;

  proxy_set_header Host $host;

  proxy_set_header X-Real-IP $remote_addr;

  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

  proxy_set_header X-NginX-Proxy true;

  proxy_redirect off;

  proxy_buffers 256 4k;

  }

  }

3. 启动nginx；

说明：

为什么client与proxy之间需要https？因为这样可以使CONNECT请求基于ssl进行发送，保护了请求域名，否则对于google.com这种host，会被劫持；

2. 这个正向代理的原理是什么？基于http的CONNECT方法，建立client到proxy、proxy到server的隧道，后面发送数据都是proxy直接进行转发，保证数据安全；

结果：

可以通过该nginx的正向代理的方式，去访问google这样的网站。