soulteary/docker-nginx-forward-proxy

Docker Nginx正向代理

镜像概述

这是一个轻量级的nginx正向代理服务器Docker镜像，基于官方Nginx镜像构建，旨在提供高效、简洁的正向代理服务，适用于集中管理应用出口流量、A/B测试等场景。

核心功能

• 支持HTTP与HTTPS代理请求
• 镜像体积最小化，资源占用低
• 支持通过环境变量配置no_proxy规则
• 推荐通过防火墙或内网部署保障服务安全

使用场景

• 企业内部应用出口流量的集中管理
• 应用A/B测试中的流量转发控制
• 本地开发环境的代理需求

配置说明

快速启动

运行以下命令启动代理服务：

bash
docker run --rm -d -p 8080:80 docker.xuanyuan.run/soulteary/docker-nginx-forward-proxy

Docker服务代理配置

若需为Docker服务配置代理，编辑/lib/systemd/system/docker.service文件，添加环境变量：

bash
Environment="HTTP_PROXY=http://YOUR_NGX_PROXY_SERVER:8080/" "HTTPS_PROXY=https://YOUR_NGX_PROXY_SERVER:8080/"

no_proxy规则配置

参考https://unix.stackexchange.com/questions/23452/set-a-network-range-in-the-no-proxy-environment-variable%E9%85%8D%E7%BD%AE%E6%97%A0%E9%9C%80%E4%BB%A3%E7%90%86%E7%9A%84%E5%9C%B0%E5%9D%80%E8%8C%83%E5%9B%B4%E3%80%82

安全建议

不推荐使用Basic Auth等认证方式（会增加服务器资源消耗），建议通过云服务商防火墙或内网部署服务，降低未授权访问风险。

测试示例

HTTP代理测试

bash
curl --proxy http://localhost:8080 http://www.baidu.com --include --verbose

HTTPS代理测试

bash
curl --proxy http://localhost:8080 https://www.tencent.com --include --verbose

参考资源

• https://github.com/chobits/ngx_http_proxy_connect_module%EF%BC%9ATengine%E4%BD%BF%E7%94%A8%E7%9A%84Nginx HTTP代理连接模块
• https://hub.docker.com/r/soulteary/docker-nginx-forward-proxy%EF%BC%9A%E5%9F%BA%E4%BA%8E%E5%AE%98%E6%96%B9Nginx%E9%95%9C%E5%83%8F%E6%9E%84%E5%BB%BA%E7%9A%84%E9%A1%B9%E7%9B%AE%E9%95%9C%E5%83%8F
• https://github.com/hinata/nginx-forward-proxy%EF%BC%9A%E6%84%9F%E8%B0%A2%E6%8F%90%E4%BE%9B%E4%BB%A3%E7%90%86%E5%AE%A2%E6%88%B7%E7%AB%AF%E7%89%88%E6%9C%AC%E5%8F%82%E8%80%83%E7%9A%84%E9%A1%B9%E7%9B%AE