使用nginx实现外网正向代理访问，简单易懂的实现方法

Nginx是一款高性能的Web服务器和反向代理服务器，它可以用于正向代理，即客户端访问服务器的代理服务。本文将从以下几个方面阐述如何使用nginx实现外网正向代理访问。

一、安装Nginx

在Ubuntu系统上，可以通过apt-get方式进行安装。首先更新apt-get的包列表，然后使用以下命令安装nginx：

sudo apt-get update
sudo apt-get install nginx

安装完成后，可以通过以下命令检查nginx的状态：

sudo systemctl status nginx

如果nginx在运行中，将会看到如下输出：

nginx.service - A high performance web server and a reverse proxy server
   Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
   Active: active (running) since Mon 2021-12-13 14:14:12 UTC; 1h 41min ago
     Docs: man:nginx(8)
  Process: 911 ExecStart=/usr/sbin/nginx -g daemon on; master_process on; (code=exited, status=0/SUCCESS)
  Process: 822 ExecStartPre=/usr/sbin/nginx -t -q -g daemon on; master_process on; (code=exited, status=0/SUCCESS)
 Main PID: 912 (nginx)
    Tasks: 2 (limit: 4925)
   Memory: 3.3M
   CGroup: /system.slice/nginx.service
           ├─912 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;
           └─913 nginx: worker process

二、配置Nginx正向代理

使用以下命令打开Nginx配置文件：

sudo nano /etc/nginx/nginx.conf

在http{}段中加入以下配置：

http {
    ...
    server {
        listen 80;
        server_name example.com;
        location / {
            proxy_pass http://target-server-ip-or-domain;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }
    ...
}

其中，example.com为代理服务的域名或IP地址；target-server-ip-or-domain为需要代理的目标服务器的IP地址或域名。 上述配置中，设置了Nginx监听80端口，当有请求访问example.com域名时，将请求转发至target-server-ip-or-domain目标服务器。

三、重启Nginx服务

设置完成后，使用以下命令重启nginx服务：

sudo systemctl restart nginx

如果没有问题，则Nginx会重新启动并读取配置文件中的更改。

四、验证正向代理是否生效

通过curl命令可以轻松验证Nginx正向代理服务是否生效。 在本地机器上执行以下命令：

curl -x http://example.com:80 https://www.baidu.com

该命令使用Nginx提供的代理服务，将本地机器的请求转发至target-server-ip-or-domain指定的目标服务器。当然，需要将example.com替换为实际的域名或IP地址。 如果返回了百度的HTML内容，则说明正向代理服务配置成功。

五、总结

本文介绍了如何使用nginx实现外网正向代理访问。通过安装nginx、配置正向代理、重启nginx服务、验证正向代理是否生效四个步骤，即可轻松实现外网正向代理访问，为网络安全和应用使用带来了更多可能。