使用nginx實現外網正向代理訪問，簡單易懂的實現方法

Nginx是一款高性能的Web服務器和反向代理服務器，它可以用於正向代理，即客戶端訪問服務器的代理服務。本文將從以下幾個方面闡述如何使用nginx實現外網正向代理訪問。

一、安裝Nginx

在Ubuntu系統上，可以通過apt-get方式進行安裝。首先更新apt-get的包列表，然後使用以下命令安裝nginx：

sudo apt-get update
sudo apt-get install nginx

安裝完成後，可以通過以下命令檢查nginx的狀態：

sudo systemctl status nginx

如果nginx在運行中，將會看到如下輸出：

nginx.service - A high performance web server and a reverse proxy server
   Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
   Active: active (running) since Mon 2021-12-13 14:14:12 UTC; 1h 41min ago
     Docs: man:nginx(8)
  Process: 911 ExecStart=/usr/sbin/nginx -g daemon on; master_process on; (code=exited, status=0/SUCCESS)
  Process: 822 ExecStartPre=/usr/sbin/nginx -t -q -g daemon on; master_process on; (code=exited, status=0/SUCCESS)
 Main PID: 912 (nginx)
    Tasks: 2 (limit: 4925)
   Memory: 3.3M
   CGroup: /system.slice/nginx.service
           ├─912 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;
           └─913 nginx: worker process

二、配置Nginx正向代理

使用以下命令打開Nginx配置文件：

sudo nano /etc/nginx/nginx.conf

在http{}段中加入以下配置：

http {
    ...
    server {
        listen 80;
        server_name example.com;
        location / {
            proxy_pass http://target-server-ip-or-domain;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }
    ...
}

其中，example.com為代理服務的域名或IP地址；target-server-ip-or-domain為需要代理的目標服務器的IP地址或域名。

上述配置中，設置了Nginx監聽80端口，當有請求訪問example.com域名時，將請求轉發至target-server-ip-or-domain目標服務器。

三、重啟Nginx服務

設置完成後，使用以下命令重啟nginx服務：

sudo systemctl restart nginx

如果沒有問題，則Nginx會重新啟動並讀取配置文件中的更改。

四、驗證正向代理是否生效

通過curl命令可以輕鬆驗證Nginx正向代理服務是否生效。

在本地機器上執行以下命令：

curl -x http://example.com:80 https://www.baidu.com

該命令使用Nginx提供的代理服務，將本地機器的請求轉發至target-server-ip-or-domain指定的目標服務器。當然，需要將example.com替換為實際的域名或IP地址。

如果返回了百度的HTML內容，則說明正向代理服務配置成功。

五、總結

本文介紹了如何使用nginx實現外網正向代理訪問。通過安裝nginx、配置正向代理、重啟nginx服務、驗證正向代理是否生效四個步驟，即可輕鬆實現外網正向代理訪問，為網絡安全和應用使用帶來了更多可能。