2021年Nginx配置搭建HTTPS正向代理服务的2种方式
Posted 无处不在的海贼
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了2021年Nginx配置搭建HTTPS正向代理服务的2种方式相关的知识,希望对你有一定的参考价值。
目录
一、背景
目前nginx常用的操作就是作为反向代理服务器,还被用于搭建负载均衡,而某些场景下则需要使用正向代理,正向代理的特点如下:
-
客户端非常明确要访问的服务器地址;
-
服务器只清楚请求来自哪个代理服务器,而不清楚来自哪个具体的客户端;
-
正向代理模式屏蔽或者隐藏了真实客户端信息。
常见的情况是,当开发好的应用部署在多台服务器上时,且部分服务器属于内网,只有几台服务器可以访问互联网,那么部署在内网的服务器上的应用,如果涉及到调用第三方互联网API的情况时(比如:内网调用微信支付API、内网调用公众号API等等),在不改变调用方URL的情况下,可以使用正向代理服务进行网络调用。
例如作者目前的环境就是拥有1台公网阿里云服务器,多台内网阿里云服务器,部署在内网的微服务需要访问第三方支付接口、第三方短信系统、第三方认证系统等。
二、Nginx配置方案
目前,作者发现网上这方面相关的文章都没有写出一个较好的说明,看起来比较费劲,配置到自己的环境中有时也不好使,大多数好使的情况配置的都是HTTP协议的正向代理,而实际调用第三方API时,有很多都是HTTPS协议的,那就需要通过Nginx配置基于HTTPS协议的正向代理。
本文主要说明基于HTTPS的正向代理配置方案。
方案一:基于客户端输入HTTP请求,Nginx代理HTTPS协议
方案二:基于Nginx三方模块ngx_http_proxy_connect_module实现HTTPS代理
先来看一下,正常情况下的HTTP协议的正向代理如何配置?
server
listen 1443;
charset utf-8;
#DNS解析(核心配置)
resolver 10.2.1.10;
client_max_body_size 50m;
access_log logs/access_proxy.log;
location /
proxy_pass http://$http_host$request_uri;
proxy_connect_timeout 10;
proxy_send_timeout 10;
proxy_read_timeout 10;
proxy_redirect off;
proxy_set_header Host $http_host;
proxy_buffers 256 4k;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_next_upstream error timeout invalid_header http_502;
proxy_max_temp_file_size 0k;
如上配置就是一个正常情况下的HTTP协议的代理,设置完成后重启Nginx。
测试时,通常有如下几种配置方式:
1、系统层面配置
/etc/profile文件增加全局系统代理
export HTTP_PROXY=http://ip:1443
2、CURL测试方面配置
curl --proxy ip:1443 http://www.baidu.com
3、应用方面
Java应用底层网络连接对象都提供了设置代理的接口,传递参数即可。
而本文梳理的配置方案实现如下:
方案一:基于客户端输入HTTP请求,Nginx代理HTTPS协议
这种方案实现的效果是,改变客户端的请求协议为HTTP协议,然后在Nginx中进行协议转换,即可实现对HTTPS协议的代理,例如想代理https://www.baidu.com,当使用这种方案配置时,客户端的输入地址为:http://www.baidu.com,核心配置如下:
server
listen 1443;
charset utf-8;
#DNS解析(核心配置)
resolver 10.2.1.10;
client_max_body_size 50m;
access_log logs/access_proxy.log;
location /
proxy_pass https://$http_host$request_uri;
set $fixed_destination $http_destination;
if ( $http_destination ~* ^http(.*)$ )
set $fixed_destination https$1;
proxy_set_header Destination $fixed_destination;
proxy_connect_timeout 10;
proxy_send_timeout 10;
proxy_read_timeout 10;
proxy_redirect off;
proxy_set_header Host $http_host;
proxy_buffers 256 4k;
proxy_next_upstream error timeout invalid_header http_502;
proxy_max_temp_file_size 0k;
proxy_ssl_server_name on;
该配置增加对HTTP协议的判断,并转换为HTTPS方式,从而实现了Nginx服务器代理HTTPS地址的一种方法。
方案二:基于Nginx三方模块ngx_http_proxy_connect_module实现HTTPS代理
这种方案需要为Nginx安装一个第三方的一个模块,模块地址为:
https://github.com/chobits/ngx_http_proxy_connect_module
其项目介绍中,已经说明了如何安装该模块,不过这里我需要补充的是,在执行configure时,建议增加上之前Nginx中的配置参数(nginx -V)方式进行获取,防止影响之前的Nginx配置。
作者推荐大概的操作如下:
1、根据Github的介绍,下载模块并进行patch操作
2、执行configure操作(建议加上自己的之前配置)
3、make
4、make upgrade
5、make install
当安装模块成功后,Nginx代理HTTPS协议的地址核心配置如下:
server
listen 1443;
charset utf-8;
#DNS解析(核心配置)
resolver 10.2.1.10;
client_max_body_size 50m;
access_log logs/access_proxy.log;
#need ngx_proxy module
proxy_connect;
proxy_connect_allow 443 80;
proxy_connect_connect_timeout 10s;
proxy_connect_read_timeout 10s;
proxy_connect_send_timeout 10s;
location /
proxy_pass $scheme://$http_host$request_uri;
proxy_connect_timeout 10;
proxy_send_timeout 10;
proxy_read_timeout 10;
proxy_redirect off;
proxy_set_header Host $http_host;
proxy_buffers 256 4k;
proxy_next_upstream error timeout invalid_header http_502;
proxy_max_temp_file_size 0k;
proxy_ssl_server_name on;
这样当我们的客户端输入原始HTTPS地址时,配置了正向代理,即可以实现在不改变客户端请求的情况下,调用HTTPS接口。
三、总结
本文介绍了2种方式,用Nginx搭建正向代理服务器:
方案一:基于客户端输入HTTP请求,Nginx代理HTTPS协议
方案二:基于Nginx三方模块ngx_http_proxy_connect_module实现HTTPS代理
以上是关于2021年Nginx配置搭建HTTPS正向代理服务的2种方式的主要内容,如果未能解决你的问题,请参考以下文章