2021年Nginx配置搭建HTTPS正向代理服务的2种方式

Posted 无处不在的海贼

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了2021年Nginx配置搭建HTTPS正向代理服务的2种方式相关的知识,希望对你有一定的参考价值。

目录​​​​​​​

一、背景

二、Nginx配置方案

三、总结

一、背景

目前nginx常用的操作就是作为反向代理服务器,还被用于搭建负载均衡,而某些场景下则需要使用正向代理,正向代理的特点如下:

  • 客户端非常明确要访问的服务器地址;

  • 服务器只清楚请求来自哪个代理服务器,而不清楚来自哪个具体的客户端;

  • 正向代理模式屏蔽或者隐藏了真实客户端信息。

常见的情况是,当开发好的应用部署在多台服务器上时,且部分服务器属于内网,只有几台服务器可以访问互联网,那么部署在内网的服务器上的应用,如果涉及到调用第三方互联网API的情况时(比如:内网调用微信支付API、内网调用公众号API等等),在不改变调用方URL的情况下,可以使用正向代理服务进行网络调用。

例如作者目前的环境就是拥有1台公网阿里云服务器,多台内网阿里云服务器,部署在内网的微服务需要访问第三方支付接口、第三方短信系统、第三方认证系统等。

二、Nginx配置方案

目前,作者发现网上这方面相关的文章都没有写出一个较好的说明,看起来比较费劲,配置到自己的环境中有时也不好使,大多数好使的情况配置的都是HTTP协议的正向代理,而实际调用第三方API时,有很多都是HTTPS协议的,那就需要通过Nginx配置基于HTTPS协议的正向代理。

本文主要说明基于HTTPS的正向代理配置方案。

方案一:基于客户端输入HTTP请求,Nginx代理HTTPS协议

方案二:基于Nginx三方模块ngx_http_proxy_connect_module实现HTTPS代理

先来看一下,正常情况下的HTTP协议的正向代理如何配置?

server         listen 1443;         charset utf-8;         #DNS解析(核心配置)         resolver 10.2.1.10;         client_max_body_size     50m;         access_log logs/access_proxy.log;        location /                 proxy_pass http://$http_host$request_uri;                proxy_connect_timeout 10;                proxy_send_timeout 10;                proxy_read_timeout 10;                proxy_redirect     off;                proxy_set_header Host $http_host;                proxy_buffers 256 4k;                proxy_set_header   X-Real-IP        $remote_addr;                proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;                proxy_next_upstream error timeout invalid_header http_502;                proxy_max_temp_file_size 0k;          

如上配置就是一个正常情况下的HTTP协议的代理,设置完成后重启Nginx。

测试时,通常有如下几种配置方式:

1、系统层面配置

/etc/profile文件增加全局系统代理

export HTTP_PROXY=http://ip:1443

2、CURL测试方面配置

curl --proxy ip:1443 http://www.baidu.com

3、应用方面

Java应用底层网络连接对象都提供了设置代理的接口,传递参数即可。

而本文梳理的配置方案实现如下:

方案一:基于客户端输入HTTP请求,Nginx代理HTTPS协议

这种方案实现的效果是,改变客户端的请求协议为HTTP协议,然后在Nginx中进行协议转换,即可实现对HTTPS协议的代理,例如想代理https://www.baidu.com,当使用这种方案配置时,客户端的输入地址为:http://www.baidu.com,核心配置如下:

server    listen 1443;   charset utf-8;   #DNS解析(核心配置)   resolver 10.2.1.10;   client_max_body_size     50m;   access_log logs/access_proxy.log;   location /         proxy_pass https://$http_host$request_uri;        set $fixed_destination $http_destination;        if ( $http_destination ~* ^http(.*)$ )            set $fixed_destination https$1;                proxy_set_header Destination $fixed_destination;        proxy_connect_timeout 10;        proxy_send_timeout 10;        proxy_read_timeout 10;        proxy_redirect     off;        proxy_set_header Host $http_host;        proxy_buffers 256 4k;        proxy_next_upstream error timeout invalid_header http_502;        proxy_max_temp_file_size 0k;        proxy_ssl_server_name on;    

该配置增加对HTTP协议的判断,并转换为HTTPS方式,从而实现了Nginx服务器代理HTTPS地址的一种方法。

方案二:基于Nginx三方模块ngx_http_proxy_connect_module实现HTTPS代理

这种方案需要为Nginx安装一个第三方的一个模块,模块地址为:

https://github.com/chobits/ngx_http_proxy_connect_module

其项目介绍中,已经说明了如何安装该模块,不过这里我需要补充的是,在执行configure时,建议增加上之前Nginx中的配置参数(nginx -V)方式进行获取,防止影响之前的Nginx配置。

作者推荐大概的操作如下:

1、根据Github的介绍,下载模块并进行patch操作

2、执行configure操作(建议加上自己的之前配置)

3、make

4、make upgrade

5、make install

当安装模块成功后,Nginx代理HTTPS协议的地址核心配置如下:

server     listen 1443;    charset utf-8;    #DNS解析(核心配置)    resolver 10.2.1.10;    client_max_body_size     50m;    access_log logs/access_proxy.log;    #need ngx_proxy module    proxy_connect;    proxy_connect_allow            443 80;    proxy_connect_connect_timeout  10s;    proxy_connect_read_timeout     10s;    proxy_connect_send_timeout     10s;    location /         proxy_pass $scheme://$http_host$request_uri;        proxy_connect_timeout 10;         proxy_send_timeout 10;         proxy_read_timeout 10;         proxy_redirect     off;         proxy_set_header Host $http_host;         proxy_buffers 256 4k;         proxy_next_upstream error timeout invalid_header http_502;         proxy_max_temp_file_size 0k;        proxy_ssl_server_name on;    

这样当我们的客户端输入原始HTTPS地址时,配置了正向代理,即可以实现在不改变客户端请求的情况下,调用HTTPS接口。

三、总结

本文介绍了2种方式,用Nginx搭建正向代理服务器:

方案一:基于客户端输入HTTP请求,Nginx代理HTTPS协议

方案二:基于Nginx三方模块ngx_http_proxy_connect_module实现HTTPS代理

以上是关于2021年Nginx配置搭建HTTPS正向代理服务的2种方式的主要内容,如果未能解决你的问题,请参考以下文章

2021年Nginx配置搭建HTTPS正向代理服务的2种方式

nginx正向代理

搭建Nginx正向代理服务

nginx配置正向代理

Nginx正向代理配置

nginx正向代理配置