如何用nginx配置透明http和https代理?

Question

如题所述

Answer 1

理解nginx配置透明http和https代理的过程，首先要明确nginx作为web服务器，具备处理SSL的功能，但作为代理服务器则无法实现。原因是nginx不支持CONNECT命令，当收到“CONNECT /:443 HTTP/1.1”的请求时，会报错提示“client sent invalid request while reading client request line”，这是由于CONNECT是正向代理所特有的功能，官方论坛讨论中并未提及计划增加此功能。

对于希望寻找替代方案的用户，可以选择其他支持http/https的代理服务器，如Traffic Server、Apache Traffic Server Manual、tinyproxy、exaproxy、mitmproxy和tinyhttpproxy等。这些基于Python的解决方案通常体积小、易于部署且支持多平台。

对于希望拥有图形界面的用户，可以尝试Charles Web Debugging Proxy，它具备HTTP监控、HTTP代理、HTTPS/SSL代理和反向代理等特性。尽管Charles功能强大，但在抓包和代理方面，fiddler仍然更为出色。在Windows系统上使用fiddler作为代理，可以享受更便捷的体验。

对于仅需在nginx上实现正向代理的场景，可以参考github.com/chobits/ngx_...中的方法，以解决特定需求。