nginx 如何使用系统 http_proxy 代理访问外部网络,从而代理外部服务进内网? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
JackHuang90
V2EX    NGINX

nginx 如何使用系统 http_proxy 代理访问外部网络,从而代理外部服务进内网?

  •  
  •   JackHuang90 2023-05-25 10:05:42 +08:00 2714 次点击
    这是一个创建于 919 天前的主题,其中的信息可能已经有所发展或是发生改变。

    环境如下: nginx 在内网,但是内网有一个代理,可以通过代理访问外网。系统上使用

    http_proxy=http://10.10.2.10:8080/ https_proxy=http://10.10.2.10:8080/ 

    没问题。但是 nginx 却不能使用这个配置访问外网。 想通过 nginx 代理外网的服务进入内网,供内网机器使用,想问下需要如何配置。

    试过这个配置好像不行的样子

    location /cip/ { proxy_set_header Host www.cip.cc; proxy_pass http://10.10.2.10:8080/; # 通过代理连接 } 
    8 条回复    2023-05-25 14:28:26 +08:00
    Jacksu
        1
    Jacksu  
       2023-05-25 10:11:34 +08:00
    试试:
    proxy_pass http://www.cip.cc
    JackHuang90
        2
    JackHuang90  
    OP
       2023-05-25 10:24:19 +08:00
    @Jacksu 不行,nginx 不使用系统的代理设置
    JackHuang90
        3
    JackHuang90  
    OP
       2023-05-25 10:25:03 +08:00
    @Jacksu 还会提示没有 dns ,因为内网是没有 dns
    rekulas
        5
    rekulas  
       2023-05-25 10:48:17 +08:00
    纯 nginx 不清楚怎么设置,简单的 proxy_pass 应该不行,发送的 header 不完整代理不知道你要访问什么,得中间加一层封装下请求才行

    如果是我会考虑 go 实现一个简单的代理然后设置上级代理就行了
    ysc3839
        6
    ysc3839  
       2023-05-25 10:52:33 +08:00 via Android
    要把请求的 PATH 改成完整 URL ,比如原本 HTTP 请求头是 GET /test HTTP/1.1 ,实际去请求 http proxy 的话应该是 GET http://example.com/test HTTP/1.1
    另外 https 是没法支持的,所以更建议用 netcat 之类的端口转发到代理的功能
    yinmin
        7
    yinmin  
       2023-05-25 10:57:04 +08:00 via iPhone   1
    先用 socat 将外部网站通过代理引到 127.0.0.1:10000 ,然后 nginx proxy_pass http://127.0.0.1:10000
    JackHuang90
        8
    JackHuang90  
    OP
       2023-05-25 14:28:26 +08:00
    @lt0136 @yinmin 这个可行,代码如下
    ```
    socat TCP4-LISTEN:28080,reuseaddr,fork PROXY:10.10.2.10:www.cip.cc:80,proxyport=8080
    ```
    nginx
    ```
    location ^~ /cip/ {
    proxy_set_header Host www.cip.cc;
    proxy_pass http://localhost:28080/; # 通过代理连接
    }
    ```
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2687 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 24ms UTC 07:17 PVG 15:17 LAX 23:17 JFK 02:17
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86