NG代理ip失效的解决方法：NGINX代理故障排除

NG代理ip突然罢工？先看这三个地方

遇到NGINX代理突然抽风别慌，90%的问题都出在这三个地方：配置文件写飘了、IP被目标网站拉黑、网络连接抽风。先检查nginx.conf里proxy_pass后面跟的地址对不对，别把http和https搞反了。比如目标站是https协议，你配成http://backend_server，那绝对连不上。

 正确示范  
location / {  
    proxy_pass https://backend_server;  
    proxy_set_header Host $host;  
}

如果代码没问题，立马用curl -x 代理IP:端口 目标网址手动测试。返回403或者超时？大概率是IP被风控了。

IP被封的野路子解法

很多兄弟遇到IP被封就只会换IP，其实可以试试降低请求频率，比如在nginx里加个限速模块：

limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;  

location / {  
    limit_req zone=one burst=5;  
    proxy_pass https://backend_server;  
}

要是还不行，直接上高匿名IP。这里必须安利ipipgo的静态住宅套餐，他们家的IP都是真人家庭宽带，伪装度拉满。用过就知道，35块一个IP能用一个月，比换七八次动态IP划算多了。

连接卡死的隐藏杀手

有时候代理配置没问题，但就是卡在TLS握手失败或者证书不匹配。在nginx里加上这两行能救命：

proxy_ssl_server_name on;  
proxy_ssl_protocols TLSv1.2 TLSv1.3;

要是目标网站用了SNI（服务器名称指示），记得加上proxy_ssl_name $host。实在搞不定的话，直接换用ipipgo的TK专线，他们自动处理SSL证书问题，连代码都不用改。

实战QA手册

Q：为什么用动态IP总提示”连接重置”？

A：动态IP存活时间短，建议在nginx配置里加proxy_connect_timeout 15，超过15秒自动切换IP。用ipipgo的企业版动态住宅，9.47元/GB能设置自动切换周期，比手动换稳得多。

Q：需要同时走多个代理怎么办？

A：在nginx用upstream模块做负载均衡，搭配ipipgo的API批量提取IP：

upstream proxy_pool {  
    server 192.168.1.1:8000;  
    server 192.168.1.2:8000;  
}  

location / {  
    proxy_pass http://proxy_pool;  
}

终极武器选型指南

最后说个骚操作：把ipipgo客户端装在家用NAS上，设置成二级代理。这样所有设备都能走代理，还不用每台机器单独配置。具体教程他们官网有，照着抄作业就行。