Nginx反向代理

(资料图)

什么是反向代理

正向代理(图左)：如vpn

• 代理会隐藏客户端的真实信息 (IP、端口)，以自己的身份代替客户端在互联网上发起请求，并将返回结果转发给客户端。
• 代理可以保护客户端、代理可以帮助客户端访问自己无法到达的网络。
• 客户端需要将特定请求或全部请求主动配置为请求代理服务器。

反向代理(图右)：

• 反向代理会隐藏服务端真实信息 (IP、端口)，把自己作为服务端暴露在互联网中，通过把请求转发给真实服务器处理拿到结果后再返回，来对外提供服务。
• 反向代理客户有效保护服务端，隔离网络环境，并进行多个真实服务器的负载均衡。
• 服务端需要将自己配置到反向代理中，然后将反向代理暴露在公网。

常见的Nginx反向代理应用

• 负载均衡：Nginx可以在多个后端服务器之间进行负载均衡，将请求按照特定的规则分发到后端服务器，以提高系统的性能和可靠性。

• 缓存加速：Nginx可以作为缓存服务器，将频繁被请求的静态资源缓存在内存中，加速网站的访问速度，减轻后端服务器的压力。

• SSL终端代理：Nginx可以作为SSL终端代理，在客户端和后端服务器之间建立SSL加密连接，保护传输的数据安全性。

• 虚拟主机代理：Nginx可以根据请求的域名或者URL路径，将请求分发到不同的后端服务器上，实现虚拟主机的代理。

• WebSockets代理：Nginx可以代理WebSocket协议的请求，实现实时通信功能。

• 反向代理缓存动态内容：Nginx可以根据后端服务器返回的响应结果进行缓存，包括动态内容的缓存，以减轻后端服务器的压力。

官网参数说明

简易的反向代理

...              #全局块events {         #events块   ...}http      #http块{    ...   #http全局块    server        #server块    {         ...       #server全局块        location [PATTERN]   #location块        {            ...        }        location ^~ /face/ {             proxy_pass http://192.168.0.1:80; #被代理的服务器地址            proxy_redirect default; #是否使用默认端口                        #转发时具体的转发参数设置            proxy_set header Host $http; #转发时设置HTTP头部            proxy_set_header X-Real-IP $remote #转发时设置客户端真实IP            proxy_set_header X-Forwarded-For $proxy_add; #转发时设置代理服务器IP                        #计时器用于维护服务器运行良好状态            proxy_connect_imeout 30s #设置代理连接超时时间(5秒)。当连接到后端服务器的时间超过此设定值时，将会中止连接。            proxy_send_imeout 60s#设置向后端服务器发送请求的超时时间(60秒)。当与后端服务器建立连接后，发送请求的时间超过此设定值时，将会中止连接。            proxy_read_imeout 60s #设置从后端服务器读取响应的超时时间(60秒)。当从后端服务器接收响应的时间超过设置的值时，将会终止连接。                        #缓冲区(buffer)功能设置。存储HTTP头部数据            proxy buffering on: # on| off 是否开启buffer功能。            proxy_buffer_size 32k #设置一个特殊的buffer大小的。            proxy_buffers 4 128k; #设置存储被代理服务器上的数据所占用的buffer的个数和每个buffer的大小            proxy_busy_buffers_size 256k;#在所有的buffer里，我们需要规定一部分buffer把自己存的数据传给A，这部分buffer就叫做busy_buffer。            proxy_max_temp_file_size 256k; #临时文件的最大大小由        }    }    server    {      ...    }    ...     #http全局块}