引言
在网络环境中，有时候我们需要让局域网内的电脑访问外网，但是由于网络策略或其他原因，直接访问外网是不可行的。这时候，可以借助 Nginx 来搭建一个正向代理服务器，实现局域网内电脑通过 Nginx 转发访问外网的需求。
在工作中我遇到了一个类似的情况：在公司网络中，由于管理要求，局域网内的电脑不能直接访问外网。但是，工作上领导吩咐需要让局域网内的电脑能够访问外网上的某个网站，这时候就需要用到正向代理。本文将介绍如何配置 Nginx 实现这一功能。
准备工作
首先，我们需要一台可以访问外网的服务器，例如一台服务器、电脑或者虚拟机。确保该服务器已经安装了 Nginx，并且网络配置正确。
我这里是有一台服务器是可以正常访问外网的（IP：192.168.0.10），同时局域网内的其他电脑也可以访问这台服务器。
修改nginx.conf
重启nginx，打开局域网电脑测试访问：192.168.0.10:9000，网页跳转成功。不就是请求转发嘛，so easy!
问题解决？如果这么简单我就不写这篇文章了😄
果然第二天就出问题了，有同事反馈网站进不去了。我想不可能吧，一测试果然不行。果断查阅了一下资料，找到问题原因：nginx在进行域名转发时会先把域名解析成IP保存在内存中，后面的访问都是通过IP直接访问，如果目标网站的 IP 地址发生变化，我们的代理就会失效。
找到原因就好办了，添加域名解析功能嘛
域名解析
为了解决 IP 地址变化的问题，我们可以使用域名解析来动态获取目标网站的 IP 地址。直接奉上完整配置，修改 Nginx 配置如下：
重启nginx，问题解决。到这里，正向代理功能就实现了。如果只想实现正向代理功能看到这里就可以了。后面是我在遇到问题时的一些调试经验技巧！
转发代理调试
我在实现代理后，发现正向代理响应的速度非常慢有时候需要一分钟才能响应结果。但有时候又很快。就好奇为啥会这样，为了方便调试和监控，我设置添加了Nginx 的访问日志。
修改 Nginx 配置如下：
这样，Nginx 将会在nginx项目下的 logs/proxy/access.log 文件中记录所有代理转发日志。
日志信息：
通过日志信息可以看到，请求转发后的upstreamIP有两个不同的IP：182.148.159.30和172.16.30.6，说明请求被转发到了两个不同的IP，当请求IP为182.148.159.30时，响应正常；当请求IP为172.16.30.6时，响应失败导致等待。
发现这个情况后，我也是很疑惑为啥会将域名解析出两个IP，第一反应是域名解析错误，为了验证我将DNS解析的服务器换成了离我最近的四川电信服务器：61.139.2.69，测试发现结果也是一样的。虽然感觉解析是没有问题的，保险起见我还是自己在网上通过解析网站测试了一下域名解析的结果：结果显示域名确实绑定了两个IP，一个是正常的一个是不行的。
然后我就联系我们这个域名对应网站的负责人，得出的结果就是他们确实绑定了两个IP，有一个IP是绑定的内网IP，所以才导致外网请求时失效。
失败的原因：nginx获取解析后的IP是通过轮询往IP转发请求，如果轮询到内网IP就会导致请求失败。
解决办法：
手动选择IP地址：在Nginx配置中，你可以手动指定代理的目标IP地址，而不是使用解析出的IP地址。这样可以避免将请求发送到内网IP。
使用域名解析出的IP地址进行请求：你可以通过解析域名获取到的IP地址列表，然后使用一些方法（比如按照某种规则选择IP地址）来保证请求不会发送到内网IP地址。
使用nginx的upstream模块进行负载均衡：通过upstream模块，你可以指定多个代理服务器，然后使用一定的负载均衡策略，比如轮询、权重等，来分配请求到不同的服务器。在这里，你可以手动配置upstream模块，指定外网IP，而不包括内网IP。
修改DNS设置：联系网站负责人，修改域名解析，只将外网IP绑定到域名上，而不包括内网IP。
你们猜我最后咋解决的？？？
必须是第四条啊！！！
