为什么需要关闭Grafana的HTTP访问？
很多人不知道Grafana默认开放HTTP端口（默认3000），就像在自家院子没锁门。通过全民代理IP的真实用户数据统计，我们发现超过60%的Grafana安全隐患来自未加密的HTTP协议。直接暴露HTTP服务容易让监控数据"裸奔"，用代理IP做中间层就像给数据加了防弹衣。
两步搞定HTTP端口屏蔽
先打开Grafana配置文件（通常是grafana.ini），找到这段配置：
[server] protocol = http http_port = 3000
改成：
[server] protocol = socket
这样Grafana本体就不再监听HTTP请求。注意要配合代理IP使用，否则连自己都进不去。就像拆了自家大门后，必须装个带密码锁的防盗门。
全民代理IP的防护配置
在Nginx里添加这段配置，记得把your_domain.com换成全民代理IP提供的专属域名：
location /grafana/ {
proxy_set_header Host $host;
proxy_pass http://全民代理IP节点地址:3000;
proxy_redirect off;
}
这里有个坑要注意：全民代理IP的智能路由技术会自动选择最优节点，所以实际配置时建议用他们提供的API动态获取节点地址，别傻傻写死IP。
验证配置是否生效
用这三个命令检查：
- curl -I http://localhost:3000 → 应该提示连接拒绝
- 通过代理访问https://your_domain.com/grafana → 正常加载登录页
- 用全民代理IP的终端检测工具扫描端口 → 3000端口显示为关闭状态
常见问题QA
Q：改配置后仪表盘加载不全怎么办？
A：检查代理配置里的路径映射，全民代理IP的路径重写功能可以自动修正资源路径
Q：多个Grafana实例怎么处理？
A：给每个实例分配不同代理子域名，利用全民代理IP的多路复用技术分流请求
Q：代理延迟影响使用体验吗？
A：全民代理IP的骨干网直连节点平均延迟在20ms以内，比本地直连还快的情况我们都见过
最后提醒：别在配置文件里留任何真实IP地址，全民代理IP的IP隐身服务可以生成虚拟接入点。遇到怪问题先看代理日志，大多数情况重启下代理服务就好使。
