默认值：proxy_connect_timeout 60
使用字段：http, server, location
指定一个连接到代理服务器的超时时间，需要注意的是这个时间最好不要超过75秒。
这个时间并不是指服务器传回页面的时间（这个时间由proxy_read_timeout声明）。如果你的前端代理服务器是正常运行的，但是遇到一些状况（例如没有足够的线程去处理请求，请求将被放在一个连接池中延迟处理），那么这个声明无助于服务器去建立连接。
proxy_headers_hash_bucket_size
语法：proxy_headers_hash_bucket_size size;
默认值：proxy_headers_hash_bucket_size 64;
使用字段：http, server, location, if
设置哈希表中存储的每个数据大小（参考解释）。
proxy_headers_hash_max_size
语法：proxy_headers_hash_max_size size;
默认值：proxy_headers_hash_max_size 512;
使用字段：http, server, location, if
设置哈希表的最大值（参考解释）。
proxy_hide_header
语法：proxy_hide_header the_header
使用字段：http, server, location
nginx不对从被代理服务器传来的"Date", "Server", "X-Pad"和"X-Accel-..."应答进行转发，这个参数允许隐藏一些其他的头部字段，但是如果上述提到的头部字段必须被转发，可以使用proxy_pass_header指令，例如：需要隐藏MS-OfficeWebserver和AspNet-Version可以使用如下配置：
location / {
proxy_hide_header X-AspNet-Version;
proxy_hide_header MicrosoftOfficeWebServer;
}
当使用X-Accel-Redirect时这个指令非常有用。例如，你可能要在后端应用服务器对一个需要下载的文件设置一个返回头，其中X-Accel-Redirect字段即为这个文件，同时要有恰当的Content-Type，但是，重定向的URL将指向包含这个文件的文件服务器，而这个服务器传递了它自己的Content-Type，可能这并不是正确的，这样就忽略了后端应用服务器传递的Content-Type。为了避免这种情况你可以使用这个指令：
location / {
proxy_pass http://backend_servers;
}
location /files/ {
proxy_pass http://fileserver;
proxy_hide_header Content-Type;
proxy_ignore_client_abort
语法：proxy_ignore_client_abort [ on|off ]
默认值：proxy_ignore_client_abort off
使用字段：http, server, location
防止在客户端自己终端请求的情况下中断代理请求。
proxy_ignore_headers
语法：proxy_ignore_headers name [name ...]
默认值：none
使用字段：http, server, location
这个指令(0.7.54+) 禁止处理来自代理服务器的应答。
可以指定的字段为"X-Accel-Redirect", "X-Accel-Expires", "Expires"或"Cache-Control"。
proxy_intercept_errors
语法：proxy_intercept_errors [ on|off ]
默认值：proxy_intercept_errors off
使用字段：http, server, location
使nginx阻止HTTP应答代码为400或者更高的应答。
默认情况下被代理服务器的所有应答都将被传递。
如果将其设置为on则nginx会将阻止的这部分代码在一个error_page指令处理，如果在这个error_page中没有匹配的处理方法，则被代理服务器传递的错误应答会按原样传递。
proxy_max_temp_file_size
语法：proxy_max_temp_file_size size;
默认值：proxy_max_temp_file_size 1G;
使用字段：http, server, location, if
当代理缓冲区过大时使用一个临时文件的最大值，如果文件大于这个值，将同步传递请求而不写入磁盘进行缓存。
如果这个值设置为零，则禁止使用临时文件。
proxy_method
语法：proxy_method [method]
默认值：None
使用字段：http, server, location
为后端服务器忽略HTTP请求处理方式，假如你将这个指令指定为POST，那么所有转发到后端的请求都将使用POST请求方式。
示例配置： proxy_method POST;
proxy_next_upstream
语法： proxy_next_upstream [error|timeout|invalid_header|http_500|http_502|http_503|http_504|http_404|off]
默认值：proxy_next_upstream error timeout
使用字段：http, server, location
确定在何种情况下请求将转发到下一个服务器：
·error - 在连接到一个服务器，发送一个请求，或者读取应答时发生错误。
·timeout - 在连接到服务器，转发请求或者读取应答时发生超时。
·invalid_header - 服务器返回空的或者错误的应答。
·http_500 - 服务器返回500代码。
·http_502 - 服务器返回502代码。
·http_503 - 服务器返回503代码。
·http_504 - 服务器返回504代码。
·http_404 - 服务器返回404代码。
·off - 禁止转发请求到下一台服务器。
转发请求只发生在没有数据传递到客户端的过程中。
·timeout - 在连接到服务器，转发请求或者读取应答时发生超时。
·invalid_header - 服务器返回空的或者错误的应答。
·http_500 - 服务器返回500代码。
·http_502 - 服务器返回502代码。
·http_503 - 服务器返回503代码。
·http_504 - 服务器返回504代码。
·http_404 - 服务器返回404代码。
·off - 禁止转发请求到下一台服务器。
proxy_no_cache
语法：proxy_no_cache variable1 variable2 ...;
默认值：None
使用字段：http, server, location
确定在何种情况下缓存的应答将不会使用，示例：
proxy_no_cache $cookie_nocache $arg_nocache$arg_comment;
proxy_no_cache $http_pragma $http_authorization;
如果为空字符串或者等于0，表达式的值等于false，例如，在上述例子中，如果在请求中设置了cookie "nocache"，请求将总是穿过缓存而被传送到后端。
注意：来自后端的应答依然有可能符合缓存条件，有一种方法可以快速的更新缓存中的内容，那就是发送一个拥有你自己定义的请求头部字段的请求。例如：My-Secret-Header，那么在proxy_no_cache指令中可以这样定义：
proxy_no_cache $http_my_secret_header;
proxy_pass
语法：proxy_pass URL
默认值：no
使用字段：location, location中的if字段
这个指令设置被代理服务器的地址和被映射的URI，地址可以使用主机名或IP加端口号的形式，例如：
proxy_pass http://unix:/path/to/backend.socket:/uri/;
路径在unix关键字的后面指定，位于两个冒号之间。
当传递请求时，Nginx将location对应的URI部分替换成proxy_pass指令中所指定的部分，但是有两个例外会使其无法确定如何去替换：
·location通过正则表达式指定；
·在使用代理的location中利用rewrite指令改变URI，使用这个配置可以更加精确的处理请求（break）：
location /name/ {
rewrite /name/([^/] +) /users?name=$1 break;
proxy_pass http://127.0.0.1;
}
这些情况下URI并没有被映射传递。
此外，需要标明一些标记以便URI将以和客户端相同的发送形式转发，而不是处理过的形式，在其处理期间：
·两个以上的斜杠将被替换为一个： "//" -- "/";
·删除引用的当前目录："/./" -- "/";
·删除引用的先前目录："/dir /../" -- "/"。
如果在服务器上必须以未经任何处理的形式发送URI，那么在proxy_pass指令中必须使用未指定URI的部分：
location /some/path/ {
proxy_pass http://127.0.0.1;
}
在指令中使用变量是一种比较特殊的情况：被请求的URL不会使用并且你必须完全手工标记URL。
这意味着下列的配置并不能让你方便的进入某个你想要的虚拟主机目录，代理总是将它转发到相同的URL（在一个server字段的配置）：
location / {
proxy_pass http://127.0.0.1:8080/VirtualHostBase/https/$server_name:443/some/path/VirtualHostRoot;
}
解决方法是使用rewrite和proxy_pass的组合：
location / {
rewrite ^(.*)$ /VirtualHostBase/https/$server_name:443/some/path/VirtualHostRoot$1 break;
proxy_pass http://127.0.0.1:8080;
}
这种情况下请求的URL将被重写， proxy_pass中的拖尾斜杠并没有实际意义。
·删除引用的当前目录："/./" -- "/";
·删除引用的先前目录："/dir /../" -- "/"。