Comment utiliser Nginx comme serveur proxy HTTP / HTTPS? [fermé]

Est-il possible d'utiliser Nginx comme proxy HTTP / HTTPS?

Après quelques tests, j'ai trouvé que la configuration suivante fonctionnait pour moi .

server {
  server_name ~^(www\.)?(?<domain>.+)$;
  access_log /var/log/nginx/proxy.access.log main;
  error_log /var/log/nginx/proxy.error.log crit;
  listen 10.255.1.13:8080;
  resolver 8.8.8.8;
  location / {
    proxy_pass http://$domain;
    proxy_redirect off;
    proxy_set_header Host $host;
    # Optional headers 
    # proxy_set_header X-Real-IP $remote_addr;
    # proxy_set_header X-Forwarded-For
    # $proxy_add_x_forwarded_for;
  }
}

Cette configuration fonctionne uniquement pour HTTP, pas pour HTTPS.

Je pense que la réponse courte est non, elle n'a pas été écrite pour le proxy direct

MISE À JOUR

pour clarifier ma déclaration ci-dessus:

NGINX n'a ​​jamais été écrit avec un proxy direct à l'esprit - alors qu'il est possible de manipuler à distance la configuration pour faire ce que vous voulez, vous devrez comprendre les limitations suivantes:

• Prise en charge du cache presque inexistante (l'une des principales raisons d'utiliser un proxy)
• Je ne peux pas l'utiliser pour autre chose que le trafic du port 80 (c'est-à-dire pas de connexion aux boîtes cpanel à travers lui)
• Pas de prise en charge du trafic basé sur SSL
• Pas de prise en charge pour les en-têtes de proxy standard et les en-têtes de cache http (si je comprends bien, ceux-ci sont simplement transmis
• Pas de prise en charge pour les autres protocoles qui prennent en charge les serveurs proxy - par exemple VPN, etc.

Autres considérations possibles inconnues pour le moment:

• Il est possible que votre proxy soit DoS car il n'y a pas de réelle capacité à contrôler / authentifier les accès avec précision (nginx prend en charge différentes méthodes de contrôle d'accès, mais il est difficile de savoir comment cela pourrait se comporter dans le contexte du proxy direct)
• Risques de sécurité possibles pour la machine sur laquelle nginx est installé car il peut y avoir des failles de sécurité possibles non prises en compte en raison d'une utilisation qui n'a pas été conçue pour fonctionner

Si vous souhaitez utiliser un proxy HTTP / HTTPS, vous devez utiliser Squid. Il a été écrit pour faire exactement cela. Nginx a été écrit pour agir en tant que proxy inverse et équilibreur de charge, mais pas en tant que proxy direct.