nginx反向代理

发布于 2023-11-27  546 次阅读


AI 摘要

NGINX是一种常见的代理服务器,可用于正向代理和反向代理。正向代理服务于客户端,反向代理则服务于服务器。NGINX可以通过配置文件实现代理功能。对于反向代理,可以将客户端的请求转发到服务器,实现负载均衡和高可用性。而对于正向代理,可以帮助客户端绕过网络限制,访问被屏蔽的网站。您可以使用proxy_pass模块来设置代理服务器。此外,通过修改proxy_set_header模块的配置,可以实现一些额外的功能,比如记录客户端IP等信息。使用NGINX作为代理服务器,可以提高网络访问的效率和安全性。

什么是代理

我们一些同学使用的”梯子“ “魔法” "vpn"等其实就是一种代理方式,我使用的手机通过挂代理访问到一个国外的服务器,这个国外的服务器可以上外网,我们向这个外网服务器发送请求,比如说上youtube,这个外网服务器就会去请求youtube官网拿到资源后,再将这个资源返回给我们的手机或电脑,这就是采用的一种正向代理的方式,还有一种代理叫反向代理,他俩的区别在于服务对象不同,正向代理服务于客户端,反向代理是服务于服务器的

nginx代理常见模式

正向代理

服务于客户端

反向代理

为服务端使用的

nginx做代理

nginx就是一个典型的代理服务器

nginx反向代理实战

192.168.208.10 代理服务器
192.168.208.20 服务器
本机localhost访问10
20服务器 配置监听在8080端口

[root@web01 conf.d]# vim /etc/nginx/conf.d/web.conf
server {
    listen 8080;
    server_name localhost;

    location / {
        root /code/8080;
        index index.html;
        allow all;
    }
}
[root@web01 conf.d]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@web01 conf.d]# systemctl restart nginx
[root@web01 ~]# mkdir -p /code/8080
[root@web01 ~]# echo "listening 8080 ..." > /code/8080/index.html

10 proxy代理服务器监听在80端口 虚拟主机

vim /etc/nginx/conf.d/proxy.conf
server{
    listen 80;
    server_name proxy.test.com;
    location / {
        proxy_pass 192.168.208.20:8080;
    }
}
nginx -t
systemctl restart nginx 


proxy_set_header模块

[root@proxy conf.d]# vim proxy_web_node1.conf
server {
    listen 80;
    server_name proxy.test.com;

    location / {
        proxy_pass http://192.168.175.20:8080;
        proxy_set_header Host $http_host;
    }
}

http1.1协议

server {
    listen 80;
    server_name proxy.test.com;

    location / {
        proxy_pass http://192.168.175.20:8080;
        proxy_set_header Host $http_host;
        proxy_http_version 1.1;
    }
}

proxy_set_header

在生产环境中,我们必须要记录客户端的来源IP,如果所有的访问日志,全都来源于代理,那么我们根本不知道都有哪些地区的用户访问了我们什么页面。

server {
    listen 80;
    server_name proxy.test.com;

    location / {
        proxy_pass http://192.168.175.20:8080;
        proxy_set_header Host http_host;
        proxy_http_version 1.1;
        proxy_set_header X-Forwarded-Forproxy_add_x_forwarded_for;
    }
}
  • alipay_img
  • wechat_img
一朝风月,万古长空
最后更新于 2024-01-25