作者：高玉涵
时间：2024.7.11 9:25
博客：blog.csdn.net/cg_i
环境：Windows11、Apache2.4.39

保持好奇与激情

一、什么是正向代理

正向代理（Forward Proxy）是一种位于客户端和原始服务器（origin server）之间的代理服务器。它的工作原理是，当客户端需要访问某个网络资源时，它会将请求发送给正向代理服务器，然后代理服务器将请求转发给目标服务器，并将从目标服务器接收到的响应返回给客户端。在这个过程中，客户端对目标服务器的请求是通过代理服务器“代理”发送的，因此得名正向代理。

正向代理的主要特点和作用包括：

1. 隐藏客户端身份：保护客户端隐私，隐藏真实IP地址。
2. 访问控制：根据规则限制或允许访问请求，适用于企业或学校等场景。
3. 缓存加速：缓存常用资源，提高访问速度，减轻服务器负担。
4. 突破网络限制：帮助用户访问受限网站或服务。
5. 网络安全：监控网络访问行为，防止敏感数据泄露。
6. 内容过滤：过滤不良内容，保护用户免受侵害。

正向代理广泛应用于远程办公、访问控制、内容过滤和缓存、安全审计和监控等领域。Apache、Nginx、Squid等软件均可配置为正向代理服务器。

二、安装、配置、启动 Apache 服务

1.下载并安装Apache HTTP Server：

• 访问Apache HTTP Server的官方网站或可靠的下载源，下载适合Windows 11的Apache HTTP Server版本。

• 按照安装向导的指示完成安装过程。

2.配置httpd.conf文件：

• 打开Apache安装目录下的conf/httpd.conf文件。
• 修改SRVROOT定义以指向Apache的实际安装目录，例如：

Define SRVROOT "D:/Apache"
ServerRoot "${SRVROOT}"

• 修改Listen指令以监听特定端口（如8756），并确保端口未被占用：

# 本地开发调试监听（可选）
Listen localhost:80
# 监听所有接口上的8756端口
Listen 8756

• 开启 HTTP、HTTPS、FTP 代理（前面 # 号去掉）

LoadModule proxy_module modules/mod_proxy.so	# 加载基础的代理模块，它提供了代理功能的核心支持。
LoadModule proxy_connect_module modules/mod_proxy_connect.so  # 加载CONNECT方法的代理模块，通常用于HTTPS代理。
LoadModule proxy_http_module modules/mod_proxy_http.so  # 加载HTTP协议的代理模块，允许Apache作为HTTP代理服务器。
LoadModule proxy_ftp_module modules/mod_proxy_ftp.so 	# 加载FTP协议的代理模块，允许Apache作为FTP代理服务器。

• 在配置文件末尾添加<Proxy *>块以启用正向代理并允许所有请求：

ProxyRequests On  
<Proxy *>  
    Require all granted  
</Proxy>

简要的解释：

• ProxyRequests On：这个指令启用了Apache的正向代理功能。当设置为On时，Apache将接受来自客户端的代理请求，并将这些请求转发到目标服务器。
• <Proxy *>块：这个块定义了代理请求的全局策略。*是一个通配符，表示这些策略将应用于所有代理请求。
• Require all granted 允许所有客户端通过代理服务器访问网络资源。

3.启动 Apache 服务:

• 打开命令提示符（管理员权限）。
• 导航到Apache的bin目录。
• 运行httpd -k start命令启动Apache服务。

三、本机验证代理生效

虽然Windows 10及更高版本支持全局代理设置，但对于仅需浏览器层面使用代理的场景，推荐使用浏览器插件。不过，为了验证Apache代理是否配置成功，您可以暂时设置全局代理：

• 打开“设置” -> “网络和Internet” -> “代理”。
• 选择“手动设置代理”，输入代理地址127.0.0.1和端口8756。
• 使用浏览器访问任意网站验证代理是否生效。

注意：全局代理设置可能影响其他网络应用，验证完毕后请记得恢复默认设置。

四、注意事项

• 确保防火墙和安全软件允许Apache通过指定端口通信。
• 如果将Apache配置为局域网内代理服务器，请考虑网络安全和性能因素。
• 参考Apache官方文档以获取更详细的配置信息和版本差异说明。