Nginx プロキシを使用してインターネットを閲覧する方法

私は通常、Tomcatや他のアプリケーションのリバースプロキシとしてnginxを使用しています。実際、nginxはフォワードプロキシもサポートしています。

いわゆるフォワードプロキシとは、イントラネットユーザーがゲートウェイを介して外部リソースにアクセスすることです。つまり、コンピューターがインターネットを閲覧しているとき、ブラウザーは http プロキシアドレスを介してインターネットにアクセスするように設定されます。

リバースプロキシとは、外部ユーザーがゲートウェイを介してイントラネットリソースにアクセスすることです。簡単に言えば、Web サイトはイントラネットのポート 8080 で実行され、他のユーザーはポート 80 を介してアクセスできます。

http プロキシ設定

# フォワードプロキシインターネットアクセスサーバー {
  聞く 38080;

  # ドメイン名リゾルバ 8.8.8.8 を解決します。

  位置 / {
    proxy_pass $scheme://$http_host$request_uri;
  }
}

ブラウザでプロキシ IP とポートを設定し、http://www.ip138.com にアクセスすると、IP が変更され、プロキシが有効になっていることがわかります。

ただし、httpsウェブサイトを開くことはできません。これは、ネイティブnginxがhttpフォワードプロキシのみをサポートしているためです。nginxのhttpsフォワードプロキシをサポートするには、ngx_http_proxy_connect_moduleパッチ+ sslモジュールサポートをインストールします。

httpsプロキシモジュールを追加する

ここで nginx を再コンパイルする必要があります。現在の nginx のバージョンとコンパイルオプションを確認し、公式 Web サイトにアクセスして、再コンパイル用の同じバージョンの nginx ソースコードをダウンロードする必要があります。

nginx の sbin ディレクトリに nginx の sbin ディレクトリを作成します。

http://nginx.org/download/nginx-1.15.12.tar.gz をダウンロードしてください
tar -zxvf nginx-1.15.12.tar.gz

モジュール ngx_http_proxy_connect_module をダウンロード

git クローン https://github.com/chobits/ngx_http_proxy_connect_module

パッチを適用し、nginx ソースコードを変更します。この手順は非常に重要です。そうしないと、後続の make が成功しなくなります。

パッチ -d /root/nginx-1.15.12/ -p 1 < /root/ngx_http_proxy_connect_module/patch/proxy_connect_rewrite

元の設定の後にモジュールを追加し、make後にインストールしないように注意してください。

/root/nginx-1.15.12/ をコピーします
./configure --with-http_stub_status_module --with-http_ssl_module --with-file-aio --with-http_realip_module --add-module=/root/ngx_http_proxy_connect_module/
作る
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak
cp /root/nginx-1.15.12/objs/nginx /usr/local/nginx/sbin/

設定ファイルを以下のように変更し、サービスを開始します。

# フォワードプロキシインターネットアクセスサーバー {
  聞く 38080;

  # ドメイン名リゾルバ 8.8.8.8 を解決します。

  # ngx_http_proxy_connect_module
  プロキシ接続;
  プロキシ接続許可 443 563;
  proxy_connect_connect_timeout 10秒;
  proxy_connect_read_timeout 10秒;
  proxy_connect_send_timeout 10秒;

  位置 / {
    proxy_pass $scheme://$http_host$request_uri;
  }
}

要約する

プロキシはあまり安定していないようで、特に https ウェブサイトでは開けないことがあります。海外のウェブサイトを訪問するときにはこれを行わないでください。これは、nginx のフォワードプロキシ機能に慣れるためのものです。

以上がこの記事の全内容です。皆様の勉強のお役に立てれば幸いです。また、123WORDPRESS.COM を応援していただければ幸いです。

以下もご興味があるかもしれません: