使用 nginx 搭建代理服务器（正向代理 https 网站）指南

写作前面
前些天发现了一个不错的人工智能学习网站，通俗易懂，风趣幽默，有兴趣的可以看一下。传送门

目录

简介

正向代理 简介

ngx_http_proxy_connect_module 介绍

详细步骤

Linux 编译并安装 nginx

修改 nginx 配置文件

nginx 启动与测试

拓展

设置 nginx 开机自启动

---

简介

正向代理 简介

在企业开发环境中，局域网内的设备通常需要通过正向代理服务器访问互联网。正向代理服务器充当中介，帮助客户端请求外部资源并返回结果。局域网内也就是俗称的内网，局域网外的互联网就是外网，在一些特殊场景内，例如：医院。而局域网中的客户端要访问这些资源时，就需要通过代理服务器。这种通过代理服务器访问外部网络资源的方式，就是正向代理。正向代理不仅用于提升访问速度，还能提高网络安全性、管理访问权限和优化网络流量。

原生 nginx 可以作为 http 的正向代理服务器，但是不能用做 https 的正向代理服务器。因为 http 正向代理使用的是 get 请求，但是 https 使用的确实 connect 请求，而原生 nginx 不支持 connect 请求。所以需要第三方模块 ngx_http_proxy_connect_module 来支持 https 的正向代理，使用这个插件，意味着需要重新编译 nginx，在编译的过程中，将插件添加进去。本次编译以目前稳定版 1.24.0 为例。
 

ngx_http_proxy_connect_module 介绍

        

• ngx_http_proxy_connect_module 项目地址：传送门（注：目标地址为 github，打不开则请科学上网）

• ngx_http_proxy_connect_module 是 Nginx 的一个扩展模块，主要功能是允许 Nginx 作为代理服务器处理 CONNECT 方法。通过该模块，可以将 Nginx 作为 HTTP/HTTPS 代理服务器，甚至可以直接用作 WebSocket 服务器。

  注：在 HTTP 协议中，CONNECT 方法主要用于建立隧道（即建立到远程服务器的端到端的加密连接），通常在代理服务器后面的客户端需要通过代理服务器与目标服务器建立安全连接，比如 WebSocket 连接和 HTTPS 的中间人代理。