Linux 代理服务器（Reverse Proxy）是一种常用的网络技术，用于将内部网络的请求转发到外部网络，或者将外部请求转发到内部服务器。以下是使用 Linux 代理服务器的基本指南

小飞机VPN梯子 2026-08-19 11:51:00 1 0

微信

微信扫描二维码
微博
空间
好友

理解反向代理

反向代理服务器接收来自客户端的请求，并将这些请求转发到实际的服务器（例如Web服务器、API服务器等），反向代理可以提高性能、加密通信、缓存数据以及提供负载均衡等功能。

安装反向代理服务器

在 Linux 系统上安装反向代理服务器的常用方法有以下几种：

方法 1：使用包管理器安装 Nginx（推荐）

Nginx 是最流行的反向代理服务器之一，支持 HTTP 和 HTTPS。

sudo apt update
sudo apt install nginx

方法 2：手动编译安装 Nginx

如果你不想使用包管理器，可以手动编译安装 Nginx。

sudo apt installbuild-essential
sudo apt install nginx

方法 3：安装 Apache（也是一种反向代理）

Apache 也可以作为反向代理服务器。

sudo apt install apache2

配置反向代理服务器

根据你的需求配置反向代理服务器，以下以 Nginx 为例,展示一个简单的反向代理配置。

配置文件（`/etc/nginx/sites-available/default`）

server {
    listen 80;  # 监听 HTTP 端口
    server_name 127...1;  # 服务器名称或域名
    location / {
        proxy_pass http://目标服务器IP:目标服务器端口;  # 转发请求到目标服务器
        proxy_set_header Host $host;  # 设置目标服务器的 Host 头
        proxy_set_header X-Real-IP $remote_addr;  # 设置实际客户端 IP
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  # 设置请求的原始 IP
        proxy_set_header X-Forwarded-Proto $scheme;  # 设置协议
    }
}

启用配置文件

sudo ln -s /etc/nginx/sites-available/default /etc/nginx/sites-enabled/

重启 Nginx

sudo systemctl restart nginx

防火墙配置

确保反向代理服务器能够接收和处理请求，根据你的网络环境,可能需要开放相应的端口。

使用 iptables

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
sudo service iptables save
sudo service iptables restart

使用 firewalld（RHEL/CentOS）

sudo firewallctl --add-service=http
sudo firewallctl --add-service=https
sudo firewallctl --permanent --add-port 80/tcp
sudo firewallctl --permanent --add-port 443/tcp
sudo firewallctl --apply

测试反向代理

确认反向代理服务器是否正常工作，你可以使用 curl 命令或 arp 命令来测试。

测试 HTTP 请求

curl -I http://localhost:80

测试 HTTPS 请求（如果配置了 HTTPS）

curl -I https://localhost:443

高级配置与优化

根据你的需求,可以进一步优化反向代理配置，

启用负载均衡

location / {
    proxy_pass http://服务器IP:端口;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Request-Id $req_id;
}

配置 SSL（HTTPS）

server {
    listen 443 ssl;
    ssl on;
    ssl_certificate /path/to/cert.pem;
    ssl_key_file /path/to/private.pem;
    proxy_pass http://目标服务器IP:目标服务器端口;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
}

日志记录

location / {
    proxy_pass http://目标服务器IP:目标服务器端口;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header "X-Request-Id" $req_id;
    access_log /var/log/nginx/access.log;
}