Nginx嵌套正向代理怎麼實現？

代理伺服器扮不僅用於緩存和負載均衡，還幫助用戶實現隱私保護和訪問控制。Nginx作為一種高性能的HTTP和反向代理伺服器，也可以配置為正向代理。客戶端通過正向代理伺服器發送請求，代理伺服器再將請求轉發給目標伺服器，並將回應返回給客戶端。

Nginx如何實現正向代理？

Nginx默認配置為反向代理，但通過一些配置調整，可以將其設置為正向代理。以下是實現Nginx正向代理的基本步驟：

1. 安裝Nginx

首先，確保伺服器上已經安裝了Nginx。通過以下命令進行安裝：

sudo apt update

sudo apt install nginx

2. 配置Nginx為正向代理

在Nginx的配置檔中（通常位於/etc/nginx/nginx.conf），添加以下配置：

http {

    server {

        listen 8080;  # 代理伺服器監聽的端口

        location / {

            proxy_pass http://$http_host$request_uri;

            proxy_set_header Host $http_host;

            proxy_set_header X-Real-IP $remote_addr;

            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        }

    }

}

上述配置的核心是proxy_pass指令，它將客戶端的請求轉發給目標伺服器。proxy_set_header用於設置請求頭資訊，以確保請求的正確性。

文章轉載自：

3. 重啟Nginx服務

配置完成後，重啟Nginx以應用更改：

sudo systemctl restart nginx

嵌套正向代理的實現

嵌套正向代理意味著多個代理伺服器串聯在一起，客戶端請求需要經過多個代理伺服器才能到達目標伺服器。這種配置可以進一步增強隱私保護和訪問控制。

配置嵌套代理

假設有兩個Nginx伺服器，分別為Proxy1和Proxy2。客戶端請求首先通過Proxy1，再通過Proxy2轉發至目標伺服器。

Proxy1配置：

http {

    server {

        listen 8080;

        location / {

            proxy_pass http://proxy2_address:8080;  # 轉發到Proxy2

            proxy_set_header Host $http_host;

            proxy_set_header X-Real-IP $remote_addr;

            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        }

    }

}

Proxy2配置：

http {

    server {

        listen 8080;

        location / {

            proxy_pass http://$http_host$request_uri;  # 轉發到目標伺服器

            proxy_set_header Host $http_host;

            proxy_set_header X-Real-IP $remote_addr;

            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        }

    }

}

重啟服務

配置完成後，分別重啟Proxy1和Proxy2上的Nginx服務。

但需要注意的是多層代理可能增加請求延遲，影響訪問速度。嵌套代理的配置和管理相對複雜，需要仔細規劃。另外，要確保代理伺服器的安全配置，防止被惡意利用。