Nginx能否透传PROXY协议中的目标地址/端口？

嘿，这个问题正好戳中了TCP代理场景里的一个常见痛点——我之前帮同事排查类似问题时踩过坑，答案是完全可以实现，不过得用对配置，还要注意Nginx的版本要求。

先说说你当前配置的问题：你现在写的proxy_protocol on会让Nginx自己生成一个新的PROXY协议头部发给上游。虽然源地址确实是客户端的真实IP/端口（来自下游负载均衡器的PROXY数据），但目标地址会被替换成Nginx自身的监听地址和端口，这就导致上游拿不到客户端最初请求的那个目标地址。

要解决这个问题，有两种靠谱的方案：

方案一：用proxy_protocol preserve直接透传完整PROXY头部（推荐） #

这个功能从Nginx 1.13.10版本开始支持，配置起来最简单——它会让Nginx原封不动地把从负载均衡器收到的PROXY协议数据转发给上游，完全不做修改。

完整配置示例：

stream {
    server {
        # 监听12345端口并接收PROXY协议数据
        listen 12345 proxy_protocol;
        # 关键：直接透传原始PROXY头部，不生成新的
        proxy_protocol preserve;
        # 替换成你的上游服务器地址和端口
        proxy_pass your_upstream_server:your_upstream_port;
    }
}

这样配置后，上游服务器就能同时拿到客户端的源IP/端口，以及客户端最初请求的目标IP/端口（也就是负载均衡器收到的那个目标地址），完美满足你的需求。

方案二：手动指定PROXY目标地址（适配旧版Nginx） #

如果你的Nginx版本低于1.13.10，也可以用内置变量来实现。Nginx在接收PROXY协议后，会把原始的目标地址/端口存在$proxy_protocol_dst变量里，我们可以用这个变量来指定向上游发送的PROXY头部中的目标地址。

配置示例：

stream {
    server {
        listen 12345 proxy_protocol;
        # 启用PROXY协议转发
        proxy_protocol on;
        # 手动设置PROXY头部的目标地址为原始的客户端目标地址
        proxy_protocol_to $proxy_protocol_dst;
        # 替换成你的上游服务器地址和端口
        proxy_pass your_upstream_server:your_upstream_port;
    }
}

最后提醒下 #

不管用哪种方案，都要确保你的上游服务器已经正确配置为接收PROXY协议数据，不然它会把PROXY头部当成普通的请求数据，导致无法正常处理。如果条件允许，优先升级到新版本Nginx用方案一，更简洁也更可靠。

备注：内容来源于stack exchange，提问作者dippynark