nginx 配置正向 HTTP 代理伺服器[轉]

如果不想寫到 ngnix.conf 中，那麼可以在相同的目錄下建立另外一個檔案夾存放單獨的檔案，比如建立一個  proxy 的子目錄，然後再在裡面建立檔案 prox.conf ，然後添加如下内容： server {                 resolver        8.8.8.8;                 access_log      off;                 listen  8088;                 location / {                         proxy_pass      $scheme://$host$request_uri;                         proxy_set_header host $http_host;                         proxy_buffers   256 4k;                         proxy_max_temp_file_size        0k;                 } } 接着在 ngnix.conf 的 http 塊中添加： 複制代碼 include proxy/*.conf;

将上面檔案的配置包含進來。 上面使用谷歌 dns 8.8.8.8，你可能在本地也需要使用這個 dns，否則可能會出現 502 的錯誤。不然可以配置 resolver 位址為你 isp 配置設定的 dns 位址。

配置完後，重新開機一下 nginx 或 reload 一下即可。

注意：由于 http 代理和 vpn 不一樣，後者加密，而前者不加密，是以 http 代理是不能用來 fq 的。

下面是類似配置内容(轉載)： 複制代碼 server { resolver 202.106.0.20; resolver_timeout 5s; listen 81; location / { proxy_pass $scheme://$host$request_uri; proxy_set_header host $http_host; proxy_buffers 256 4k; proxy_max_temp_file_size 0; proxy_connect_timeout 30; proxy_cache_valid 200 302 10m; proxy_cache_valid 301 1h; proxy_cache_valid any 1m; } }

參數解析： 1，配置 dns 解析 ip 位址，比如 北京dns，以及逾時時間（5秒）。 resolver 202.106.0.20; resolver_timeout 5s;

注意項 1. 不能有hostname 2. 必須有resolver, 即dns，即上面的x.x.x.x，換成你們的dns伺服器ip即可

2，配置正向代理參數，均是由 nginx 變量組成。其中 proxy_set_header 部分的配置，是為了解決如果 url 中帶 "."（點）後 nginx 503 錯誤。 proxy_pass $scheme://$host$request_uri; $http_host和$request_uri是nginx系統變量，不要想着替換他們，保持原樣就ok。 proxy_set_header host $http_host;

3，配置緩存大小，關閉磁盤緩存讀寫減少i/o，以及代理連接配接逾時時間。 proxy_buffers 256 4k; proxy_max_temp_file_size 0; proxy_connect_timeout 30;

4，配置代理伺服器 http 狀态緩存時間。 proxy_cache_valid 200 302 10m; proxy_cache_valid 301 1h; proxy_cache_valid any 1m;

三、不支援代理 https 網站 因為 nginx 不支援 connect，是以無法正向代理 https 網站（網上銀行，gmail）。