Nginx代理管理器：如何设置、使用，以及为什么需要一个代理提供商

Nginx Proxy Manager (NPM) 是一款开源且免费的应用程序，旨在简化 Nginx 的代理、SSL 和访问列表的管理。它具有用户友好的仪表板，旨在帮助不是 Nginx 命令行界面（CLI）专家的用户。NPM 提供图形界面来管理反向代理，使用免费的 Let’s Encrypt SSL 证书来保护服务，并与 Docker 环境轻松集成。

本完整指南介绍了 Nginx Proxy Manager，解释了它作为 反向代理 的功能，将其与本地 Nginx 配置进行比较，并澄清它与 Scrapeless Proxies 等外部代理提供商的关系。

1. 什么是 Nginx Proxy Manager (NPM)？

NPM 是一款强大的工具，旨在简化 Nginx 的管理，Nginx 是一款非常流行的 web 服务器和反向代理。它旨在让所有技能水平的用户都能方便地将网络服务安全高效地暴露到更广泛的互联网。

主要特点：

• 直观的用户界面： 一个美观和用户友好的仪表板，基于 Tabler 框架，简化复杂的 Nginx 配置。
• 免费的 SSL： 内置支持 Let’s Encrypt，使保护网络服务的过程自动化，并提供免费的 SSL 证书。
• Docker 集成： NPM 作为预构建的 Docker 镜像分发，从而简化部署并确保在各种系统之间的兼容性。
• 访问控制： 允许创建访问列表以限制对公开服务的访问。

NPM 是反向代理，不是代理提供商

了解这一区别至关重要：Nginx Proxy Manager 是一个反向代理管理器，而不是代理服务器提供商。

• 反向代理 (NPM)： 位于您的网络服务器前面，并将来自互联网的客户端请求转发到您的内部服务。它代表服务器行事，保护其不直接暴露。
• 前置代理 (代理提供商)： 位于客户端（您）前面，并将您的请求转发到互联网。它代表客户端行事，隐藏您的 IP 地址。

NPM 帮助您管理 进入 您网络的流量，而代理提供商则为您提供 IP 来管理 离开 您网络的流量。如果您的内部服务需要外部代理访问，您需要一个单独的 代理提供商 来与 NPM 一起使用和管理。

2. NPM 与本地 Nginx 配置的比较

尽管 Nginx 本身可以通过 CLI 手动配置为反向代理，但 NPM 在易用性方面提供了显著的优势。选择哪种方式取决于您的技术技能和设置的复杂性。

对于家庭实验室、小型企业和希望快速可视化设置的用户，NPM 是显然的赢家。对于大型、高度定制或关键任务的企业环境，本地 Nginx 配置提供所需的灵活性和控制。

3. 如何安装 Nginx Proxy Manager（Docker 方法）

NPM 主要以 Docker 镜像的形式分发，使安装过程变得简单直接。

先决条件： 您必须在服务器上安装 Docker 和 Docker Compose。

1. 创建一个 docker-compose.yml 文件：
   yaml Copy

   version: '3.8'
   services:
     app:
       image: 'jc21/nginx-proxy-manager:latest'
       restart: always

端口：
- '80:80' # 公共 HTTP 端口
- '443:443' # 公共 HTTPS 端口
- '81:81' # 管理 Web 端口
环境：
DB_MYSQL_HOST: db
DB_MYSQL_PORT: 3306
DB_MYSQL_USER: npm
DB_MYSQL_PASSWORD: npm_password
DB_MYSQL_DATABASE: npm
卷：
- ./data:/data
- ./letsencrypt:/etc/letsencrypt
db：
镜像：'mariadb:latest'
重启：总是
环境：
MYSQL_ROOT_PASSWORD: root_password
MYSQL_DATABASE: npm
MYSQL_USER: npm
MYSQL_PASSWORD: npm_password
卷：
- ./data/mysql:/var/lib/mysql
2. **启动容器：** bash
docker compose up -d
```
3. 访问管理面板： 在浏览器中导航到服务器的 IP 地址和 81 端口（例如，http://your_server_ip:81）。
4. 初始登录： 默认凭证为：
* 电子邮件： admin@example.com
* 密码： changeme

重要步骤： 首次登录后立即更改默认的电子邮件和密码以确保安全。

4. 用 Scrapeless Proxies 补充 NPM

在 NPM 管理的流量中，许多内部服务（如网络爬虫、机器人或监控工具）需要一个 正向代理 来管理其外发流量。这时，一个高质量的代理提供商显得至关重要。

Scrapeless Proxies 提供了理想的正向代理解决方案，以补充您由 NPM 管理的服务。

Scrapeless 提供 真实的住宅、数据中心、IPv6 和静态 ISP IP 的访问，旨在满足个人和企业用户的需求。Scrapeless 在 195+ 个国家 提供超过 9000 万个住宅 IP，具有无与伦比的覆盖率、速度和可靠性。

为什么 Scrapeless 是您的 NPM 设置的完美合作伙伴：

• 高速数据中心代理： 如果您的内部服务需要快速获取外部数据（例如，价格监控），Scrapeless 的 数据中心代理 提供 99.99% 的正常运行时间和超快的响应时间。
• 住宅 IP 信任： 对于需要访问高度保护的外部网站（例如，社交媒体自动化）的服务，Scrapeless 提供的 9000 万个真实住宅 IP 确保了低封锁率。
• IPv6 可扩展性： Scrapeless 拥有超过 5000 万个 IPv6 IP 的庞大池，可以供您的内部服务访问仅限 IPv6 的内容或用于大规模、成本有效的数据收集。

通过使用 NPM 管理您的反向代理需求，并使用 Scrapeless 管理您的正向代理需求，您可以创建一个强大、安全且高效的网络环境。

常见问题 (FAQ)

问：Nginx Proxy Manager安全吗？

答： NPM 通常是安全的，前提是您遵循最佳实践 [1]。您必须立即更改默认的管理员凭证，启用双因素认证 (2FA)，并使用内置的访问列表限制您公开服务的访问。此外，确保您的服务器防火墙仅允许必要网络访问 80、443 端口和管理员端口（81）。

问：反向代理和正向代理有什么区别？

答： 反向代理（如 NPM）是一个位于客户端和 Web 服务器之间的服务器。它接受来自客户端的请求，并将其转发给一个或多个服务器。正向代理（如 Scrapeless 的代理）是一个位于客户端和互联网之间的服务器。它接受来自客户端的请求，并将其转发到互联网，隐藏客户端的 IP 地址。

问：我可以使用 NPM 来管理我的外部代理提供商的 IP 吗？

**答：**不可以。NPM 旨在管理您内部服务的 流入 流量。它不能用来管理正向代理服务（如 Scrapeless）提供的 外出 IP 地址的轮换或配置。为此，您需要在需要访问互联网的应用程序内直接配置代理设置。

问：为什么 Docker 是 NPM 的首选安装方法？
A: Docker 通过将 NPM 和所有其依赖项（包括数据库）打包到隔离的容器中，简化了安装过程。这确保了 NPM 在不同操作系统上一致运行，并避免与主机上的其他软件产生冲突。