nginx 默认不支持正向代理，但可通过配置 resolver、proxy_pass 动态转发、禁用缓冲与临时文件、调优超时及连接数等实现高效正向代理。
Nginx 默认不作为正向代理设计，但通过合理配置可实现高效、高并发的正向代理网关。连接数与缓冲调优是关键，直接影响吞吐量、延迟和资源占用。核心在于：限制单连接资源开销、复用连接、避免临时文件、适配客户端请求特征。
worker 进程与单进程连接数控制
正向代理通常面临大量短连接（如爬虫、内部服务出向请求），需确保 Nginx 能承载足够并发连接：
- worker_processes auto; —— 让 Nginx 自动匹配 CPU 核心数，避免进程过少成为瓶颈
- worker_connections 4096; —— 单 worker 最大连接数建议设为 2048–8192，取决于内存和 ulimit -n 设置；4096 是中高负载下的稳妥值
- worker_rlimit_nofile 65536; —— 在 nginx.conf 的 main 块中显式提升文件描述符上限，与系统级 limit（如 /etc/security/limits.conf）对齐
客户端连接超时与 keepalive 管理
正向代理的客户端多为程序（非浏览器），连接行为更激进，需收紧超时策略防止连接堆积：
- keepalive_timeout 15s; —— 客户端长连接保持时间不宜过长，15 秒兼顾复用率与及时释放
- client_header_timeout 10s; client_body_timeout 10s; —— 防止慢速读写耗尽连接资源
- reset_timedout_connection on; —— 对超时连接立即重置 TCP，避免 TIME_WAIT 占用过多端口
代理缓冲区与临时文件禁用
正向代理转发的是原始请求与响应，内容不可预判，缓冲策略需保守且高效：
- proxy_buffering off; —— 关闭响应缓冲，流式转发，降低延迟与内存压力（尤其适合大响应或流媒体）
- proxy_buffer_size 4k; proxy_buffers 8 4k; —— 仅保留基础 header 缓冲，避免小包合并导致首字节延迟
- proxy_max_temp_file_size 0; —— 强制不写临时文件，所有数据走内存缓冲或直传，规避磁盘 I/O
- proxy_busy_buffers_size 8k; —— 控制忙时可用缓冲上限，防止单请求吃光 buffer
DNS 解析与上游连接复用优化
正向代理需频繁解析目标域名，且常重复访问同一后端（如 API 域名），应减少 DNS 查询和 TCP 建连开销：
- resolver 8.8.8.8 114.114.114.114 valid=30s ipv6=off; —— 多 DNS 备份 + 短缓存，避免 resolver 单点阻塞
- resolver_timeout 3s; —— DNS 超时设为 3 秒，防止卡住整个请求
- 虽无固定 upstream，但可通过变量动态构造 proxy_pass，配合 proxy_http_version 1.1; 和 proxy_set_header Connection ''; 启用 HTTP/1.1 持久连接（依赖后端支持）
