在nginx日志中看到这样的日子莫荒
- - 95.213.187.186 - 95.213.187.186 - - [24/Jun/2016:22:14:38 +0800] "CONNECT check.best-proxies.ru:80 HTTP/1.1" 400 166 "-" "-" "0.269"
这也不是什么中毒，被控制了。
下面来测试下
假设你服务器IP为： 101.1.1.1
hosts绑定 101.1.1.1 check.best-proxies.ru
再随便找个客户端执行curl命令(前提是你的nginx没有做使用限制使用IP访问)
curl -x 139.129.206.3:80 -p check.best-proxies.ru/
这时候再看你的日志就在类似上面的记录
nginx日志："CONNECT check.best-proxies.ru:80 HTTP/1.1" 400 166
原文：http://tianshili.blog.51cto.com/5050423/1826818