搭建Nginx正向代理服务器，轻松实现外部网络请求的转发

​
本文将介绍如何使用Nginx搭建一个简单的正向代理服务器，实现外部网络请求的转发。通过设置正向代理，我们可以隐藏真实的服务器地址，提高访问速度，以及增强网络安全性

一、Nginx正向代理简介

正向代理（Forward Proxy）是一种网络服务，它位于客户端和服务器之间，客户端通过正向代理向服务器发送请求，服务器将请求转发给目标服务器，并将目标服务器的响应返回给客户端。正向代理可以隐藏真实的服务器地址，实现客户端对目标服务器的访问。

由于nginx正向代理的功能指令较少，只需要进行简单的配置即可

server {
     
    resolver 114.114.114.114;       #指定DNS服务器IP地址  
    listen 8080;  
    location / {
     
        proxy_pass http://$http_host$request_uri;
    }  
}  

以上的配置只能访问80 端口的网站，而不能访问https443端口的网站，现在的网站基本上都是https的要解决技能访问http80端口也能访问https443端口的网站，需要置两个SERVER节点，一个处理HTTP转发，另一个处理HTTPS转发，而客户端都通过HTTP来访问代理，通过访问代理不同的端口，来区分HTTP和HTTPS请求。

由于原生 nginx 只支持 http 正向代理，为了 nginx 支持 https 正向代理，可以打 ngx_http_proxy_connect_module 补丁+ ssl 模块支持。

准备环境：

确保系统中安装了编译所需的工具和依赖，例如GCC、make、pcre-devel（ pere 库 ）、zlib-devel、openssl-devel（https）等。可以通过以下命令安装：

yum install gcc make pcre-devel zlib-devel openssl-devel

1.2.1 下载对应版本的nginx（源码编译）

wget https://nginx.org/download/nginx-1.20.2.tar.gz
tar -zxvf nginx-1.15.12.tar.gz -C /usr/local/src
cd /usr/local/src
[root@web01 src] ls
nginx-1.20.2  

当前目录ngx_http_proxy_connect_module下包含了一些文件和子目录，这些内容是与Nginx的ngx_http_proxy_connect_module第三方模块相关的。这个模块用于增强Nginx&