如何配置nginx的proxy_pass通过socks5代理转发请求？

原生Nginx的ngx_http_proxy_module默认不支持直接配置socks5代理转发，也不识别ALL_PROXY、HTTP_PROXY这类系统环境变量，你原有配置不生效的核心原因是：proxy_redirect的作用仅仅是修改上游服务返回的重定向响应头地址，和上游请求走代理的逻辑完全无关。
目前有两种稳定可行的实现方案： #

方案1：使用socat做本地流量中转（无需重新编译Nginx，推荐） #

该方案无需修改Nginx本身，通过第三方工具实现流量封装，兼容性最强，适合所有版本的Nginx。
实现逻辑：用socat监听本地端口，将该端口收到的所有请求自动通过指定socks5代理转发到目标后端服务，Nginx直接将请求代理到本地监听端口即可。
操作步骤：

• 安装socat工具
  Debian/Ubuntu系统执行：apt update && apt install -y socat
  CentOS/RHEL系统执行：yum install -y socat
• 启动socat转发服务
  对应你curl使用的socks5h（服务端解析地址）模式，执行命令：

  socat TCP4-LISTEN:9000,fork,reuseaddr SOCKS5:localhost:[abcd:1234::]:8000,socksport=8001,socks5h=1
  

  配置说明：监听本地9000端口，所有流量都走本地8001端口的socks5代理转发到目标IPv6服务，地址解析在socks5服务端完成。
• 修改Nginx配置

  location / {
    proxy_pass http://127.0.0.1:9000;
    proxy_set_header Host [abcd:1234::]:8000;
    proxy_redirect default;
  }
  

  配置完成后执行nginx -s reload重载配置即可生效。
  如果需要socat服务开机自启，可将上述命令写入systemd服务配置中托管即可。

方案2：编译Nginx添加socks5第三方模块 #

如果你不想引入额外的中转工具，可以选择编译安装带socks5上游支持的第三方模块ngx_http_upstream_socks5，操作步骤如下：

• 下载对应版本的Nginx源码和ngx_http_upstream_socks5模块源码
• 编译Nginx时添加模块参数：

  ./configure --add-module=../ngx_http_upstream_socks5 # 替换为模块实际存放路径
  make && make install
  

• 修改Nginx配置：

  upstream backend_socks5 {
    server localhost:8001;
    socks5;
    # 如socks5需要认证，添加以下两行配置
    # socks5_username your_username;
    # socks5_password your_password;
  }
  server {
    # 其他配置省略
    location / {
      proxy_pass http://[abcd:1234::]:8000;
      proxy_set_header Host [abcd:1234::]:8000;
      proxy_pass socks5://backend_socks5;
    }
  }
  

  重载Nginx配置后即可生效。

你找到的多年前的方案目前仍然适用，原生Nginx至今没有内置socks5代理转发能力，所有实现方案都是基于第三方模块扩展或者外部工具中转的逻辑。

内容的提问来源于stack exchange，提问作者Peter