一、自己站使用Nginx搭建正向代理服务器

1. 安装Nginx

在Linux系统（如Ubuntu）中，搭建代理通过包管理器安装Nginx：

```bash

sudo apt update

sudo apt install nginx

```

安装完成后，池正启动Nginx服务：

```bash

sudo systemctl start nginx

```

2. 配置Nginx为正向代理

编辑Nginx配置文件 `/etc/nginx/nginx.conf`，向代添加以下内容：

```nginx

http {

server {

listen 8888; 监听端口，理搭可修改为其他端口

proxy_pass https://目标服务器地址:端口; 目标服务器地址需使用完整HTTPS协议

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header X-Forwarded-Proto $scheme;

}

}

```

保存并退出编辑器，建网重启Nginx：

```bash

sudo systemctl restart nginx

```

3. 配置SSL证书（可选）

若需支持HTTPS，自己站需配置SSL证书。搭建代理可以使用Let's Encrypt免费获取证书：

```bash

sudo apt install certbot python3-certbot-nginx

sudo certbot --nginx -d yourdomain.com

```

按照提示完成证书安装和配置。池正

二、向代使用Squid搭建正向代理服务器

1. 安装Squid

在CentOS 7等系统上，理搭通过包管理器安装Squid：

```bash

sudo yum install squid

```

启动并启用Squid服务：

```bash

sudo systemctl start squid

sudo systemctl enable squid

```

2. 配置Squid访问控制

编辑配置文件 `/etc/squid/squid.conf`，建网添加以下内容：

```bash

允许访问的自己站IP白名单

acl allowed_ips src /etc/squid/allowed_ips.txt

http_access allow allowed_ips

默认拒绝所有访问

http_access deny all

```

创建IP白名单文件 `/etc/squid/allowed_ips.txt`，添加允许访问的搭建代理服务器IP，每行一个：

```bash

192.168.1.0/24

10.0.0.0/8

```

保存文件后，池正重启Squid服务：

```bash

sudo systemctl restart squid

```

3. 配置端口转发（可选）

若需将内网IP地址转发到外网，需配置防火墙规则：

```bash

开启IP转发

sudo sysctl -w net.ipv4.ip_forward=1

配置NAT规则

sudo firewall-cmd --permanent --direct --add-masquerade \

ipv4 -t nat -I POSTROUTING -o ens37 -j MASQUERADE \

-s 172.16.1.0/24

添加内网服务器网关

sudo route add default gw 172.16.1.41

```

（注：需根据实际网络环境调整IP地址和接口）

三、其他注意事项

性能优化：

Nginx和Squid均支持负载均衡和缓存，可通过配置提升代理性能。

安全性：

隐藏客户端IP可通过配置实现，但需注意代理服务器本身的安全防护。

替代方案：

若需高匿代理，可考虑使用专业代理服务商（如IPIPGO）。

以上方法覆盖了常见的正向代理搭建场景，可根据具体需求选择合适方案。