1. 概述

对A的访问只能通过B，则A为被代理机器，B为代理机器，B代理的是客户端，B做的代理叫正向代理。

2. 被代理机器 - 配置

• 该服务只能被116.62.103.228访问

location / {
    if ( $http_x_forwarded_for !~* "^116\.62\.103\.228") {
        return 403;
    }
    root   /opt/app/code;
    index  index.html index.htm;
}

3. 代理机器 - 配置

• 代理机器ip: 116.62.103.228；
• 作为代理，对被代理机器的请求会由这台机器发出；
• 作为代理，这台机器要配置在客户端（浏览器），客户端发出的请求由这台机器代理发出；

resolver 8.8.8.8;
location / {  
    proxy_pass http://$http_host$request_uri;
}