一、搭建的网环境准备
操作系统选择
常用操作系统包括Ubuntu、属于CentOS等，自己站正站以Ubuntu为例进行说明。向代
安装Nginx
在Ubuntu上通过包管理器安装：
```bash
sudo apt update
sudo apt install nginx
```
启动并启用Nginx服务：
```bash
sudo systemctl start nginx
sudo systemctl enable nginx
```
二、理搭配置Nginx作为正向代理
配置文件编辑
主配置文件为 `/etc/nginx/nginx.conf`，建网也可编辑 `/etc/nginx/conf.d/default.conf`。搭建的网
添加正向代理配置
在 `http` 块中添加以下内容（监听8080端口）：
```nginx
http {
server {
listen 8080;
location / {
proxy_pass $scheme://$host$request_uri;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}
}
```
保存并退出编辑器，属于重启Nginx使配置生效：
```bash
sudo systemctl restart nginx
```
配置SSL证书（可选）
生成SSL证书（如使用Let's Encrypt）：
```bash
sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d yourdomain.com
```
按提示完成证书配置。自己站正站
三、向代高级配置与注意事项
多域名代理
在 `server` 块中添加 `server_name` 指令支持多域名。理搭
访问控制
使用 `allow`/`deny` 指令配置IP白名单：
```nginx
location / {
allow 192.168.1.0/24;
deny all;
proxy_pass $scheme://$host$request_uri;
其他代理头配置
}
```
或者在Nginx外部配置文件中定义访问控制规则。建网
负载均衡与缓存
结合 `upstream` 模块实现负载均衡：
```nginx
upstream backend {
server 192.168.1.101:80;
server 192.168.1.102:80;
}
location / {
proxy_pass http://backend;
其他代理头配置
}
```
启用缓存功能减少后端压力：
```nginx
proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m;
location / {
proxy_cache my_cache;
其他配置
}
```
防火墙配置
在Linux服务器上配置防火墙以允许代理流量：
```bash
sudo firewall-cmd --permanent --zone=public --add-port=8080/tcp
sudo firewall-cmd --reload
```
四、搭建的网客户端配置
浏览器设置
在IE或Chrome中设置代理服务器为 `127.0.0.1:8080`。属于
系统级代理
编辑 `/etc/environment` 添加代理环境变量（适用于所有应用）：
```bash
export http_proxy=127.0.0.1:8080
export https_proxy=127.0.0.1:8080
```
重启终端或应用使配置生效。自己站正站
五、测试与优化
功能验证
访问 `http://yourdomain.com`，确认请求被正确代理到后端服务器。
性能优化
调整Nginx工作进程数：
```bash
sudo sysctl -w net.ipv4.ip_local_port_range=1024:65535
```
使用 `keepalive` 连接减少连接开销：
