启用代理模块

原子VPN 2026-09-21 多平台网络连接翻墙工具 0 8

代理协议配置是一个复杂但重要的任务，涉及多种协议和配置方法,以下是针对不同代理协议和实际应用的详细配置指南：

HTTP代理配置

HTTP代理用于转发客户端的HTTP请求到目标服务器，常见的代理服务器包括Apache、Nginx和Squid。

Apache配置示例

LoadModule proxy_http_module modules/mod_proxy_http.so
# 配置代理设置
ProxyRequests On
# 代理外部服务器（目标服务器）
ProxyPass /http://example.com:808/
# 仅代理特定路径
ProxyPass /foo http://backend.example.com:808/
# 禁止代理其他路径
<ProxyMatch rx="^/foo">
  ProxyPass http://backend.example.com:808/
</ProxyMatch>
# 配置重写规则
RequestHeader set X-Original-Url "X-Original-Url"
# 配置访问控制
Order deny,allow
Deny from all
Allow from 192.168.1.
# 启用缓存（可选）
# CacheEnable mem:1 level:1 keys-generated
# 配置缓存目录
CacheDir /var/cache/apache/ cache_level:1
# 启用跟踪
TraceEnable On
# 配置访问日志
LogFormat combined
LogFormat debug
# 输出日志
LogLevel debug

Nginx配置示例

# 配置站点文件
server {
    listen 80;
    server_name example.com;
    # 代理到目标服务器
    proxy_pass http://backend.example.com:808;
    # 保持代理客户端连接信息
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    # 重写规则
    location / {
        proxy_pass http://backend.example.com:808;
        proxy_set_header Host $host;
        proxy_set_header X-Host $host;
        proxy_set_header X-URL $scheme://$host$uri;
        proxy_set_header X-Response-Body "Nginx";
        if $scheme = http {
            proxy_set_header X-Forwarded-Protocol http;
        } else {
            proxy_set_header X-Forwarded-Protocol https;
        }
    }
}

SOA代理配置

SOA代理处理SOA协议（如DNS、SIP、Diameter等），常见的SOA代理工具包括Diameter、SIP Proxy Server和Erlang。

Diameter代理配置示例

# 配置 Diameter 服务器
DiameterServer "example.com" 3456
# 配置会话处理
# 会话ID存储路径
session存储=内存;
# 会话处理逻辑
处理 Diameter 请求 {
    (请求类型 == Diameter请求) {
        启用状态保留
        处理请求
    }
}
# 配置会话状态
会话状态 {
    状态ID=123456;
    位置=内存;
}
# 配置认证
认证 {
    方法=匿名;
}
# 配置接口
接口 " Diameter" {
    地址= Diameter:172.16.1.1:3868;
    读写=读写;
    处理请求=是;
}

负载均衡配置

负载均衡代理用于分发请求到多个后端服务器，以提高性能和容错能力，常用的负载均衡算法包括轮询、加权、基于最少连接的、基于会话的。

Nginx负载均衡配置示例

# 配置服务器块
server {
    listen 80;
    server_name example.com;
    # 启用负载均衡
    load_balance on;
    # 平衡器设置
    balance_factor 1:1;
    # 后端服务器列表
    upstream backend 192.168.1.100:808 192.168.1.101:808;
    # 配置访问控制
    access_log off;
    # 代理设置
    proxy_pass backend;
    proxy_set_header Host $upstream_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
# 平衡器配置
balance {
    # 轮询算法
    type http;
    # 平衡轮询间隔
    interval 5s;
    # 基于最少连接的算法
    # weight 1:1;
}
# 配置访问日志和错误日志
error_log /var/log/nginx/error.log.error_level=notice;

反向代理配置

反向代理用于将外部请求转发到内部服务器,保护内部服务器的信息不被泄露。

Nginx反向代理配置示例

# 配置反向代理
server {
    listen 808;
    server_name reverse.example.com;
    # 配置反向代理
    proxy_pass http://internal.example.com:80;
    # 保持原有连接信息
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    # 配置SSL
    ssl on;
    ssl_certificate /etc/ssl/nginx/cert.pem;
    ssl_key_file /etc/ssl/nginx/private.key;
    # 配置SSL版本和密码套件
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:EECD
    (ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256);
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    # 配置访问控制
    access_log off;
    # 配置URL重写
    location / {
        proxy_pass http://internal.example.com:80;
        proxy_set_header Host $host;
        proxy_set_header X-Host $host;
        proxy_set_header X-URL $scheme://$host$uri;
    }
}

SSL/TLS代理配置

SSL代理用于处理SSL/TLS协议,确保数据加密和隐私。

Nginx SSL配置示例

# 配置服务器块
server {
    listen 443;
    server_name secure.example.com;
    # 启用SSL
    ssl on;
    ssl_certificate /etc/ssl/nginx/cert.pem;
    ssl_key_file /etc/ssl/nginx/private.key;
    # 配置SSL协议版本
    ssl_protocols TLSv1.2 TLSv1.3;
    # 配置密码套件
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:EECD
    (ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256);
    # 启用Session ID
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    # 配置中间人证书
    ssl_client_certificate /etc/ssl/nginx/ca.pem;
    ssl_client_verify none;
    # 配置访问控制
    access_log off;
    # 配置请求头
    proxy_set_header X-Proto http;
}

DNS代理配置

DNS代理用于转发DNS查询到指定的DNS服务器。

BIND DNS代理配置示例

# 配置主机文件
/etc/named.conf
zone "example.com" {
    type a;
    address 192.168.1.100;
    ttl 60;
};
# 配置forwarder
forwarders {
    8.8.8.8;
    8.8.4.4;
};
# 配置访问控制
allow { 192.168.1./24; };
deny all;

邮件代理配置

邮件代理用于转发邮件到指定的邮件服务器，常见的邮件代理工具包括Postfix、Exim、Sendmail。

Postfix邮件代理配置示例

# 邮件虚拟服务器配置
virtual_mailbox_mailforward:
    to：forward@example.com
    transport：smtp:smtp.example.com:587
virtual_mailbox_directory：/var/mail/vmail
# 邮件域名配置
virtual_domain example.com {
    virtual_user_domain example.com;
}
# 配置主机文件
/etc/postfix/main.cf
smtpd    .sockid   master   assertmulti    chroot   have   secure   inet  listen

启用代理模块