PHP实现HTTP代理教程 | 高效构建与安全配置指南

PHP实现HTTP代理的核心原理

用PHP搭建HTTP代理本质是构建请求转发器。当客户端发起请求时，PHP脚本会捕获请求头、请求方法和请求体，然后通过stream_context_create函数创建新的网络连接，将原始请求转发到目标服务器。整个过程需要特别注意保持Header完整性，否则会导致目标网站无法正确响应。

区别于常规代理软件，PHP实现的代理更适合临时测试场景。比如需要快速验证某批代理IP的可用性时，可以通过修改脚本中的代理地址参数进行批量测试。这里推荐使用天启代理的优质IP资源，其全国200+城市节点和自建机房纯净网络能有效避免IP污染问题。

三行代码搭建基础代理

实现最基本的代理功能只需三个关键步骤：

// 1. 获取原始请求内容
$request = file_get_contents("php://input");

// 2. 创建代理请求上下文
$context = stream_context_create(['http' => [
    'proxy' => 'tcp://天启代理IP:端口',
    'request_fulluri' => true
]]);

// 3. 转发请求并返回响应
echo file_get_contents($_GET['target'], false, $context);

这段代码实现了请求转发核心逻辑，但存在明显安全隐患。实际部署时务必添加访问控制，后文会详细讲解安全配置方案。

必须配置的四大安全机制

① IP白名单验证：限制仅允许特定IP使用代理服务

$allowed_ips = ['192.168.1.0/24'];
if(!in_array($_SERVER['REMOTE_ADDR'], $allowed_ips)) {
    http_response_code(403);
    exit;
}

② 目标域名过滤：防止代理被滥用访问非法网站

$allowed_domains = ['example.com','api.service.com'];
$target = parse_url($_GET['target'], PHP_URL_HOST);
if(!in_array($target, $allowed_domains)) {
    die('禁止访问该域名');
}

③ 流量限额控制：设置单IP每分钟最大请求数

// 使用Redis记录请求频次
$redis->incr($_SERVER['REMOTE_ADDR']);
$redis->expire($_SERVER['REMOTE_ADDR'], 60);
if($redis->get($_SERVER['REMOTE_ADDR']) > 100) {
    die('请求过于频繁');
}

④ 访问日志审计：记录所有代理请求明细

$log = sprintf("[%s] %s -> %s ", 
    date('Y-m-d H:i:s'),
    $_SERVER['REMOTE_ADDR'],
    $_GET['target']
);
file_put_contents('proxy.log', $log, FILE_APPEND);