nginx正向代理——实现上网功能

骑猪看日落 2021-05-12 11:55 1204阅读 0赞

nginx不仅可以来做反向代理，也可以用来做正向代理(透明代理,代理上网)。

反向代理，外部机器通过网关访问网关后面服务器上的内容，网关起到了反向代理的功能，我们平时通过浏览器访问远程的web服务器大都是这样实现的。

正向代理，就是上面的过程反过来，我们平时说的代理上网，局域网中的用户通过网关做代理访问外部的网络。

nginx同样可以实现代理上网的功能，配置如下：

user www;
    worker_processes 1;
    error_log /var/log/nginx/error.log debug;
     
    events {
    	use epoll;
    	worker_connections 1024;
    }
     
    http {
    	resolver 8.8.8.8;
    	server {
    		listen 8088;
    		location / {
    			proxy_pass http://$http_host$request_uri;
    		}
    	}
    }

nginx实现代理上网，有三个关键点必须注意，其余的配置跟普通的nginx一样  
1.增加dns解析resolver

2.增加无server\_name名的server

3.proxy\_pass指令

具体上网步骤：

1、找一台可以上服务器，安装nginx，然后按照上面配置好正向代理。

2、windows配置代理：

![20180515180444970][]

3、Linux上配置代理：

1）wget下的代理设置  
A、临时生效

set "http_proxy=http://[user]:[pass]@host:port/"
    或
    export "http_proxy=http://[user]:[pass]@host:port/"

执行完，就可以在当前shell 下使用wget程序了。

B、使用wget参数

wget -e "http_proxy=http://[user]:[pass]@host:port/" http://baidu.com

C、当前用户永久生效

创建$HOME/.wgetrc文件，加入以下内容：  
http\_proxy=代理主机IP:端口  
配置完后，就可以通过代理wget下载包了。  
  
注：如果使用ftp代理，将http\_proxy 改为ftp\_proxy 即可。  
  
2）lftp下代理设置

使lftp可以通过代理上网，可以做如下配置：

echo "export http_proxy=proxy.361way.com:8888" > ~/.lftp

3）yum设置

编辑/etc/yum.conf文件，按如下配置  
http\_proxy=代理主机IP:端口  
proxy=http://yourproxy:8080/ \#匿名代理proxy=http://username:password@yourproxy:8080/ \#需验证代理

4）全局代理配置

编辑/etc/profile 或~/.bash\_profile ，增加如下内容：

http_proxy=proxy.361way.com:8080
    https_proxy=proxy.361way.com:8080
    ftp_proxy=proxy.361way.com:8080
    export http_proxy https_proxy ftp_proxy

5）socket代理配置

这里以两个常见的socket代理软件socks5 和 tsocks 为例：  
A、tsocks代理

在终端中:
    sudo apt-get install tsocks
    修改配置文件:
    sudo nano /etc/tsocks.conf

将其内容改成以下几行并保存退出:

local = 192.168.1.0/255.255.255.0 #local表示本地的网络，也就是不使用socks代理的网络
    server = 127.0.0.1 # SOCKS 服务器的 IP
    server_type = 5 # SOCKS 服务版本
    server_port = 9999 ＃SOCKS 服务使用的端口

运行软件：  
用 tsocks 运行你的软件很简单，在终端中:tsocks 你的软件 ，如tsocks wget url  
  
  
B、socks5代理  
安装socks客户端工具runsocks(正常安装socks5后自带)。在libsocks5.conf文件里加入所要使用的代理服务器。配置完成，可以通过如下命令运行测试：  
runsocks wget -m \[http://site1 | ftp://site2\]

[20180515180444970]: /images/20210511/e87c2ff99e8c4b9eac53328e162a93d5.png