代理软件使用指南

代理服务器的作用

代理服务器（Proxy Server）是一种用于将 internet 请求转发到其他服务器或网络的工具,常见的用途包括：

• 匿名化：保护用户隐私,避免直接与目标服务器通信。
• 缓存：缓存网页或资源,提高访问速度。
• 安全性：提供额外的安全层,如过滤访问。
• 访问控制：限制某些服务器或资源的访问。

代理软件的分类

1. SOCKS代理：

   • 支持所有传输协议（TCP、UDP 等）。
   • 通常用于复杂的网络环境。
   • 常用工具：socks（本地代理）、socks5（远程代理）。

2. HTTP/HTTPS代理：

   • 仅支持 HTTP 和 HTTPS 请求。
   • 通常用于 Web 服务器或应用程序。
   • 常用工具：Apache Proxy、Nginx、Squid。

3. 反向代理：

   • 将内部请求转发到外部服务器。
   • 常用工具：Nginx、Apache、Squid。

代理服务器的配置步骤

安装代理软件

• 在 Debian/Ubuntu 系统中安装 Nginx：

  sudo apt update
  sudo apt install nginx

• 在 CentOS/Fedora 系统中安装 Nginx：

  sudo dnf install nginx

启动和配置 Nginx

• 启动 Nginx：

  sudo systemctl start nginx
  sudo systemctl enable nginx

• 打开 Nginx配置文件（通常位于 /etc/nginx/sites-available/default 或 /etc/nginx.conf）：

  sudo nano /etc/nginx/sites-available/default

• 添加以下配置：

  server {
      listen 80;
      server_name localhost;
      proxy_pass http://target.com:80;
      proxy_set_header Host target.com;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Forwarded-Proto $scheme;
  }

  • proxy_pass：指定目标服务器地址和端口。
  • proxy_set_header：设置请求头,确保后端服务器知道请求的来源。
  • X-Real-IP：显示客户端的 IP 地址。
  • X-Forwarded-For：显示经过多个代理服务器的 IP 地址。
  • X-Forwarded-Proto：显示协议（HTTP 或 HTTPS）。

• 保存并退出编辑器后，重新加载 Nginx：

  sudo systemctl reload nginx

测试代理配置

• 使用 curl 命令测试：

  curl -I http://localhost:80

  • -I：显示头信息,确认代理是否正确工作。
  • http://localhost:80：替换为目标服务器地址和端口。

配置其他传输协议（如 HTTPS）

• 如果需要代理 HTTPS 请求，可以配置 Nginx：

  server {
      listen 443;
      server_name localhost;
      proxy_pass http://target.com:443;
      proxy_set_header Host target.com;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Forwarded-Proto $scheme;
  }

• 生成 SSL 证书（自签名证书），并设置自签名域名：

  sudo openssl req -x509 -newkey -days 365 -keyout /etc/nginx/ssl/nginx.key -out /etc/nginx/ssl/cert.pem -nodes

  • -nodes：生成自签名证书，无需私钥（不推荐在生产环境中使用）。

代理服务器的管理

日志管理

• Nginx 支持日志记录，可以配置日志级别：

  access_log /var/log/nginx/access.log;
  error_log /var/log/nginx/error.log;

• 使用 journalctl 查看日志：

  sudo journalctl -u nginx

访问控制

• 限制某些 IP 或 URL 的访问：

  location / {
      allow all;
      # 只允许特定 IP 访问
      if $remote_addr = "192.168.1.1" {
          allow all;
      } else {
          deny all;
      }
  }

高级功能

• 负载均衡：

  upstream backend {
      server 192.168.1.2:808;
      server 192.168.1.3:808;
  }
  location / {
      proxy_pass http://backend;
  }

• 缓存：

  proxy_cache "1m";
  proxy_cache_valid 200 302 10m;
  proxy_cache_valid 404      1m;

常用代理软件的优化

Nginx

• 性能优化：

  worker_connections 1024;
  events_module  use epoll;

• Gunicorn 转发：

  gunicorn --bind 0...:80 --workers 4 --timeout 120 --log-level debug app:app

Apache

• 配置示例：

  <Proxy *>
      AddProxyToHeader headers='X-Real-IP' value=' $remote_addr '
      AddProxyToHeader headers='X-Forwarded-For' value=' proxy_add_x_forwarded_for '
      AddProxyToHeader headers='X-Forwarded-Proto' value=' $scheme '
  </Proxy>

Squid

• 缓存优化：

  squid -Y

代理服务器的安全性

使用 IAM（Identity Access Management）

• 配置代理服务器的访问控制列表（ACL）,限制用户或组的访问权限。

限制访问权限

• 使用 htpasswd 设置代理服务器的密码：

  sudo htpasswd -c /etc/nginx/.htpasswd admin

• 在 Nginx 配置中添加身份验证：

  auth_basic on;
  auth_basic_user_file /etc/nginx/.htpasswd;

防火墙规则

• 使用防火墙防止未经授权的访问：

  sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
  sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT

代理服务器的监控与优化

监控工具

• Prometheus：

  • 使用 Grafana 可视化监控数据。
  • 配置 Grafana 导出到 InfluxDB。

• Zabbix：

  配置监控项,监控代理服务器的性能和状态。

性能优化

• 减少资源消耗：

  worker_rlimit_nofile 65536;

• 设置请求超时：

  client_max_body_size 10m;

故障排除

• 请求被拒绝或超时：

  tail -f /var/log/nginx/access.log | grep 404

• 连接被中断：

  tcpdump -n -w /tmp/tcp.dump -i eth

代理服务器的高级功能

SSL终止

• 配置 Nginx 作为 HTTPS 代理：

  server {
      listen 443 ssl;
      ssl on;
      ssl_certificate /etc/nginx/ssl/cert.pem;
      ssl_private_key /etc/nginx/ssl/nginx.key;
      proxy_pass http://target.com:443;
  }

WebSocket 支持

• 配置 Nginx 支持 WebSocket：