0. 引言
我们之前讲解的一直是nginx的反向代理配置，关于正向代理的实现一直没有涉及，但在实际生产中正向代理也有非常广泛的应用场景，因此，今天我们将针对正向代理来深入学习。
1. 相关概念
1.1 什么是反向代理
所谓反向代理，就是用一个代理服务器，来接收客户端的各种请求，而客户端并不知道各类后台实际服务的地址，统一通过代理服务器来实现转发，这样的核心目的是为了保护后台服务对客户端不可见。我们之前演示的配置都基于反向代理的模式，实现各类服务的转发。
这样对于客户端来说，不需要知道各种后台服务，只需要向代理服务器发送请求即可，由代理服务器发出请求。
一般来说反向代理中代理服务器和后台服务是一伙儿的，绑定在一起。
一句话：客户端不知道自己实际请求的到底是谁
1.2 什么是正向代理
正向代理与反向代理相反，目的是为了隐藏客户端，也就是请求的发起者，让服务提供者感知到的是一个代理服务器，这样可以保护客户端的安全。一些对安全性要求较高的企业，可以基于正向代理实现安全隔离环境。
同时正向代理，也可以帮我们实现一种特殊的主备机制，这也是我们后续主要演示的。
一句话：服务器不知道实际请求自己的到底是谁
1.3 正向代理的应用场景
- 1、安全隔离
客户端服务器无法访问外网或者针对部分网络有限制，可以使用代理服务器进行访问
- 2、隐藏客户端ip
某些情况，客户端为了安全考虑，不想暴露自己的真实ip，就可以通过代理服务器来访问
- 3、加快访问速度
可以在代理服务器上部署缓存，比如利用nginx缓存静态资源等，这样可以加快客户端对于部分自资源的访问速度
2. Nginx正向代理实现步骤
1、配置nginx，设置转发通过 $scheme://$http_host$request_uri;三个参数来拼接转发地址。注意一定要声明DNS服务器，否则会报错502
server { listen 80; resolver 223.5.5.5 8.8.8.8; # 指定DNS服务器IP地址 location / { proxy_set_header HOST $host; proxy_http_version 1.1; proxy_pass $scheme://$http_host$request_uri; } }上述配置仅能实现转发http的请求，如果实际要请求的地址是https的就不能实现了，会报错400
，这是因为正向代理转发默认不支持https的，我们需要安装ngx_http_proxy_connect_module插件来实现，该插件是国人开发的，非官方支持，所以会出现部分版本不支持，具体下文说明。
github地址：https://github.com/chobits/ngx_http_proxy_connect_module
2、如果是用yum安装的nginx，则下载一个与当前nginx同版本的nginx源码包，保证nginx安装目录下有configure文件，如果之前是编译安装的则不用了
cd /data wget http://nginx.org/download/nginx-1.18.0.tar.gz # 解压 tar -zxvf nginx-1.18.0.tar.gz
3、下载ngx_http_proxy_connect_module插件
yum install git cd /data git clone # 访问github慢的，就使用这里的gitee地址 https://gitee.com/web_design_of_web_frontend/ngx_http_proxy_connect_module.git
4、安装patch工具，如下图选择对应版本的patch文件
yum install patch # 进入下载的nginx目录 cd /data/nginx-1.18.0 # 注意这里选择你上述下载ngx_http_proxy_connect_module插件的位置 patch -p1 < /data/ngx_http_proxy_connect_module/patch/proxy_connect_rewrite_1018.patch
如下图为作者声明的nginx版本与patch版本的对应关系，选择对应版本执行，如我这里是nginx1.18，则用proxy_connect_rewrite_1018.patch
如果你是安装的1.24，则应该执行
patch -p1 < /data/ngx_http_proxy_connect_module/patch/proxy_connect_rewrite_102101.patch
5、如果出现src/http/ngx_http_core_module.c文件找不到的情况，这是因为没有到nginx源码包的路径下执行导致的，进入该目录再执行patch指令即可。
正常执行显示如下：
6、添加上ngx_http_proxy_connect_module插件
# 进入下载的源码包路径 cd /data/nginx-1.18.0 # 配置nginx相关设置，这里指定了nginx安装目录，执行文件路径、配置文件、日志路径等 # 同时因为要配置https,所以添加了http_ssl_module模块 ./configure --with-http_ssl_module --add-module=/data/ngx_http_proxy_connect_module
注：如果之前安装了nginx，请提前关闭nginx服务
nginx -s stop
并且想要保留之前添加的模块，那么就在安装前通过nginx -V查看，并在执行configure指令时将其通过--with添加上
于是变成了执行
./configure --add-module=/data/ngx_http_proxy_connect_module --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie'
执行结果：
如果出现./configure: error: C compiler cc is not found，需要先安装相关依赖环境，然后再重新添加插件，以下列举了基本所需的环境，可以都安装看看：
yum -y install libxml2 libxml2-dev libxslt-devel yum -y install gd-devel yum -y install perl-devel perl-ExtUtils-Embed yum -y install GeoIP GeoIP-devel GeoIP-data yum -y install pcre-devel yum -y install openssl openssl-devel
7、编译nginx服务
make
执行报错：
In file included from src/http/ngx_http.h:32:0,
from src/http/ngx_http.c:10:
src/http/ngx_http_request.h:47:0: error: “NGX_HTTP_CONNECT” redefined [-Werror]
#define NGX_HTTP_CONNECT 0x10000
^
src/http/ngx_http_request.h:44:0: note: this is the location of the previous definition
#define NGX_HTTP_CONNECT 0x00010000
该报错是因为对应版本的nginx，不支持该插件。本次验证中使用了Nginx1.18.0可以正常安装。或者是没有使用对应的patch文件，按照上文示图用作者声明的nginx版本和对应的patch文件
正常安装结果如下
【选择步骤：如果没有安装过nginx的，执行安装指令】
8、安装nginx，如果之前通过yum安装了nginx的，可跳过这步，不要重复安装
make install
【选择步骤：如果通过yum或者编译安装了nginx的，执行替换nginx执行文件指令】
cp /data/nginx-1.24.0/objs/nginx /usr/sbin/
9、查看版本，可以看到ngx_http_proxy_connect_module模块已经添加进去了，如果这里没有，说明没有添加成功，检查上述步骤，特别是如果是已经安装了的nginx，有没有成功用objs/nginx替换原有的nginx执行文件
nginx -V
10、启动项目
nginx
12、调整一下配置文件，修改转发配置（编译安装的nginx的默认路径在/usr/local/nginx下）
server { listen 80; # 监听端口 resolver 223.5.5.5 8.8.8.8; # 指定DNS服务器IP地址 proxy_connect; #启用 CONNECT HTTP方法 proxy_connect_allow 443 80; #指定代理CONNECT方法可以连接的端口号或范围的列表 proxy_connect_connect_timeout 20s; #定义客户端与代理服务器建立连接的超时时间 proxy_connect_read_timeout 20s; #定义客户端从代理服务器读取响应的超时时间 proxy_connect_send_timeout 20s; #设置客户端将请求传输到代理服务器的超时时间 location / { proxy_pass $scheme://$http_host$request_uri; } }该配置项在github中也有示例
3. java实现请求代理
我们这里用java 来模拟客户端请求，在java httpClient中，可以通过设置setProxy方法来设置代理服务器地址和端口以及协议，需要注意的是代理服务器只能是http的，真实服务器可以是http或https。
这里我们测试使用的是GET来请求模拟接口，如果需要POST请求，大家自己调整请求代码即可
import jar.org.apache.http.HttpHost; import jar.org.apache.http.HttpStatus; import jar.org.apache.http.client.config.RequestConfig; import jar.org.apache.http.client.methods.CloseableHttpResponse; import jar.org.apache.http.client.methods.HttpGet; import jar.org.apache.http.impl.client.CloseableHttpClient; import jar.org.apache.http.impl.client.HttpClients; import jar.org.apache.http.util.EntityUtils; import java.io.IOException; /** * @author benjamin_5 * @Description * @date 2023/12/29 */ public class ProxyTest { public static void main(String[] args) { test(); } public static void test() { // 接口地址 String url = "/xx/xx/xx"; // post请求返回结果 CloseableHttpClient httpClient = HttpClients.createDefault(); HttpGet http = new HttpGet(url); // 实际请求服务地址，如果自测的话，可以自己模拟一个接口或者访问 HttpHost target = new HttpHost("api.xxx.com", 443, "https"); // 代理服务地址 HttpHost proxy = new HttpHost("192.168.244.41", 80, "http"); // 设置请求和传输超时时间 RequestConfig requestConfig = RequestConfig.custom().setSocketTimeout(2000).setConnectTimeout(2000).setProxy(proxy).build(); http.setConfig(requestConfig); try { CloseableHttpResponse result = httpClient.execute(target,http); // 请求发送成功，并得到响应 if (result.getStatusLine().getStatusCode() == HttpStatus.SC_OK) { String str = ""; try { // 读取服务器返回过来的json字符串数据 str = EntityUtils.toString(result.getEntity(), "utf-8"); System.out.println("返回数据: " + str); } catch (Exception e) { e.printStackTrace(); System.out.println("post请求提交失败:" + url); } }else{ System.out.println("调用错误："+result.getStatusLine().getStatusCode()); } } catch (IOException e) { e.printStackTrace(); System.out.println("post请求提交失败:" + url); } finally { http.releaseConnection(); } } }请求结果正常返回了，说明代理配置正确
4. 总结
综上，我们就完成了对nginx正向代理的解读和实操，希望大家可以通过这样一个案例，来加深对正向代理的理解
- 3、加快访问速度
- 2、隐藏客户端ip
![[工业自动化-1]：PLC架构与工作原理](https://img-blog.csdnimg.cn/ce10a1471ed14382bc58364cf8bd5209.png)
还没有评论，来说两句吧...