nginx 正向代理的问题 - V2EX
sockball07
V2EX    NGINX

nginx 正向代理的问题

  •  
  •   sockball07 Feb 12, 2021 4355 views
    This topic created in 1916 days ago, the information mentioned may be changed or developed.

    根据 该文章 使用以下配置即可正向代理

    server { resolver 114.114.114.114; listen 80; location / { proxy_pass http://$host$request_uri; } } server { resolver 114.114.114.114; listen 443; location / { proxy_pass https://$host$request_uri; } } 

    使用即

    curl -x http://[ip]:80 www.baidu.com curl -x http://[ip]:443 www.reddit.com 

    由于想加入密码, 于是加入 http basic 验证配置

    server { ... auth_basic "auth_basic"; auth_basic_user_file /data/http_basic_auth.txt; ... } 

    而使用只能这样

    curl -u 'user:pass' -x http://[ip]:443 www.reddit.com 

    问:

    1. 如上的配置, 是不是意味着 http basic 验证的部分同样会转发给将要代理的站点

    2. 该配置与一般的 curl -x http://[user]:[pass]@[ip]:[port] https://www.reddit.com 有何不同,nginx 是否也能配置成这样?

    10 replies    2021-02-15 00:10:27 +08:00
    love
        1
    love  
       Feb 12, 2021
    我记得拿 nginx 做代理软件用是行不通的,具体哪里不好忘记了,只记得一开始似乎用起来没问题,然后马上就发现解决不了的痛点了
    coolcoffee
        2
    coolcoffee  
       Feb 12, 2021
    basic auth 是会写在 Authorization 里面的,你试下 proxy_pass Authorization "",覆盖掉原来的值试试。
    zhoudaiyu
        3
    zhoudaiyu  
    PRO
       Feb 12, 2021 via iPhone
    @love HTTP CONNECT ?
    love
        4
    love  
       Feb 12, 2021
    @zhoudaiyu 也许和打开 https 网站有关,难道是打开 http 重定向到 https 的网址不行吗,记不清了,总之有坑,不如就用专用的代理软件如 gost 了
    ryd994
        5
    ryd994  
       Feb 13, 2021   1
    https 网站不能用 nginx 代理。HTTPS 需要使用 CONNECT,nginx 不支持这个。这篇文章根本就是放屁。HTTPS 连证书都没有,而且你也不可能有对面站点的私钥。没有私钥,也不植入 CA,就算不是 NGINX,也不可能得知 URI 。

    代理验证的事情,正规的代理软件都有正常的解决办法。为什么用 Nginx ? Squid 不好吗?

    HTTP basic 验证实际上就是把用户名和密码 base64 后加到 Authorization header 里。所以你这样用的话,确实是会被传递到对面服务器的。而且在对面站点本身就使用验证的情况下,无法使用。
    正规代理鉴权用的是 Proxy-Authorization header 。
    ryd994
        6
    ryd994  
       Feb 13, 2021
    另外,nginx 现在支持 SNI 了,做反向代理还可以用 SNI 信息。
    但是,即使如此,你也没法把 nginx 当作正向代理用。
    sockball07
        7
    sockball07  
    OP
       Feb 13, 2021
    @coolcoffee #2 那看来确实是这么个道理 而且如果对面站点使用了 Authorization 就无效了( 5 楼也有提到)

    @ryd994 #5 那为什么根据配置 使用 443 的话 HTTPS 网站也能代理访问呢...
    ryd994
        8
    ryd994  
       Feb 13, 2021
    @sockball07 我怀疑根本没用上代理,你可以找个能显示来源 ip 的网站试试。比如:
    curl https://ipecho.net/plain
    sockball07
        9
    sockball07  
    OP
       Feb 14, 2021
    @ryd994 #8 试过了 确实用上了...
    Lax
        10
    Lax  
       Feb 15, 2021
    这仍然是个反向代理
    About     Help     Advertise     Blog     API     FAQ     Solana     1047 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 51ms UTC 22:39 PVG 06:39 LAX 15:39 JFK 18:39
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86