启动Nginx

选择代理服务器类型

根据你的需求选择适合的代理服务器类型：

• HTTP代理：用于转发HTTP流量（如浏览器请求）。
• HTTPS代理：用于转发HTTPS流量（加密通信）。
• 反向代理：用于将请求转发到后端服务器（如API服务）。

搭建代理服务器

安装代理服务器软件

根据你的操作系统选择合适的代理服务器软件：

• Linux：常用Nginx、Apache、Squid。
• Windows：常用Nginx（支持Windows）、Apache。
• macOS：常用Nginx、Apache。

启动代理服务器

安装完成后,启动代理服务器：

# 查看状态
sudo systemctl status nginx

配置代理服务器

以下是常见的代理服务器配置参数和示例：

HTTP代理配置

如果你需要配置HTTP代理,可以使用Nginx：

server {
    listen 80;
    server_name your_domain.com;
    location / {
        proxy_pass http://backend_server.com; # 转发到后端服务器
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

HTTPS代理配置

如果你需要配置HTTPS代理（如Let's Encrypt获取证书），可以使用Nginx：

server {
    listen 443 ssl;
    server_name your_domain.com;
    ssl_certificate /etc/letsencrypt/live/your_domain.com/full.pem;
    ssl_private_key /etc/letsencrypt/live/your_domain.com/priv.pem;
    ssl_session_timeout 10m;
    location / {
        proxy_pass https://backend_server.com;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

负载均衡配置

如果需要将请求分配到多个后端服务器,可以使用Nginx的反向代理：

server {
    listen 80;
    server_name your_domain.com;
    location / {
        proxy_pass http://backend_server1.com:808;
        proxy_pass http://backend_server2.com:808;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

设置访问控制

• IP白名单：限制只有特定IP可以访问代理服务器：

  server {
      listen 80;
      server_name your_domain.com;
      allow 192.168.1./24; # 允许特定IP范围
      deny all; # 禁止其他IP访问
  }

• 用户名和密码验证：如果需要验证用户权限，可以在Nginx配置中添加：

  server {
      listen 80;
      server_name your_domain.com;
      auth_basic "Proxy Authentication Required";
      auth_user_file /etc/nginx/htpasswd;
  }

配置SSL/TLS

如果代理服务器需要加密通信（如HTTPS），你需要配置SSL/TLS：

1. 生成SSL证书和私钥：

   # 生成自签名证书（自签名证书不适合生产环境，建议使用Let's Encrypt）
   openssl req -x509 -newkey rsa:2048 -keyout server.key -out server.pem -days 365 -nodes

2. 配置Nginx SSL参数：

   ssl_protocols TLSv1.2 TLSv1.3; # 支持TLS 1.2和1.3
   ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA256:ECDHE-RSA-RC4-MD-SHA224; # 选择兼容的加密套件
   ssl_prefer_server_ciphers true;
   ssl_session_cache shared:10:10m;
   ssl_session_timeout 10m;

负载均衡

如果后端服务器需要负载均衡,可以使用Nginx的反向代理：

upstream backend 192.168.1.100:808 max_fails=3;
server {
    listen 80;
    server_name your_domain.com;
    location / {
        proxy_pass http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

日志管理

配置日志可以帮助你监控代理服务器的访问记录和错误信息：

server {
    listen 80;
    server_name your_domain.com;
    access_log /var/log/nginx/proxy.log;
    error_log /var/log/nginx/proxy.error;
}

测试和验证

1. 测试HTTP代理：

   curl -I http://your_domain.com

2. 测试HTTPS代理：

   curl -I https://your_domain.com

3. 检查日志：

   tail -f /var/log/nginx/proxy.log

监控和维护

• 定期检查日志文件,处理错误和警告。
• 监控代理服务器的性能和负载。
• 及时更新SSL证书和密钥。