Nginx正向代理与反向代理

左手的ㄟ右手 2021-06-26 16:06 583阅读 0赞

## 一、介绍 ##

实践中客户端无法直接跟服务端发起请求的时候，我们就需要代理服务。代理可以实现客户端与服务端之间的通信,我们的Nginx也可以实现相应的代理服务。代理分为正向代理和反向代理,此文就来演示一下Nginx配置正向代理和反向代理的场景。

## 二、正向代理和反向代理的区别 ##

正向代理和反向代理的区别我在知乎上找到两张图可以帮助我们很好的理解：  
![在这里插入图片描述][20190623150431335.png]  
![在这里插入图片描述][20190623150457118.png]  
**正向代理:客户端 <一> 代理 一>服务端**  
正向代理简单地打个租房的比方:  
A(客户端)想租C(服务端)的房子,但是A(客户端)并不认识C(服务端)租不到。  
B(代理)认识C(服务端)能租这个房子所以你找了B(代理)帮忙租到了这个房子。  
这个过程中C(服务端)不认识A(客户端)只认识B(代理)  
C(服务端)并不知道A(客户端)租了房子，只知道房子租给了B(代理)。

**反向代理:客户端 一>代理 <一> 服务端**  
反向代理也用一个租房的例子:  
A(客户端)想租一个房子,B(代理)就把这个房子租给了他。  
这时候实际上C(服务端)才是房东。  
B(代理)是中介把这个房子租给了A(客户端)。  
这个过程中A(客户端)并不知道这个房子到底谁才是房东  
他都有可能认为这个房子就是B(代理)的  
由上的例子和图我们可以知道正向代理和反向代理的区别在于代理的对象不一样,正向代理的代理对象是客户端,反向代理的代理对象是服务端。

## 三、Nginx代理的配置演示 ##

### 1、正向代理配置场景演示 ###

正向代理很常见,我们的科学上网就是一种正向代理。  
我们接下来演示正向代理的这么一个场景。  
首先我在我的A服务器的`nginx`设置访问控制  
访问控制之前我访问A下的test.html是这样的:  
![在这里插入图片描述][20190623150610968.png]  
我们打开`/etc/nginx/conf.d/default.conf`  
我们加入这么一个判断语句  
如果访问`A`的`IP`不是`118.126.106.11`(我的`B`服务器)则返回`403`.

location / { 
            if ( $remote_addr !~* "^118\.126\.106\.11") { 
                return 403;
            }
            root   /opt/app/demo/html;
            index  index.html index.htm;
        }

添加后`reload`一下`nginx`再访问`test.html`:  
![在这里插入图片描述][20190623150706890.png]此时本地我的浏览器就是被限制了,访问不了该资源。  
现在我登录上我的`B`服务器,打开`/etc/nginx/conf.d/default.conf`  
添加`resolver`和`proxy_pass`,设置如下:

server { 
        listen       80;
        server_name  localhost nginx.tangll.cn;
    
        resolver 8.8.8.8;
        location / { 
            proxy_pass http://$http_host$request_uri;
        }
    
        error_page   500 502 503 504  /50x.html;
        location = /50x.html { 
            root   /usr/share/nginx/html;
        }
    }

`resolver`为`DNS`解析,这里填写的`IP`为`Google`提供的免费`DNS`服务器的`IP`地址  
`proxy_pass`配置代理转发  
至此便是配置了B服务器所有访问根一级的请求全部都代理转发对应到`$http_host$request_uri`去了,`$http_host`就是我们要访问的主机名,`$request_uri`就是我们后面所加的参数。  
简单的说至此就是相当于配置好了我们请求了B服务器,B服务器再去请求我们所请求的地址。  
那么接下来我们来看一下结果,我们在本地配置好代理,我这里是mac系统,可以从网络设置中选择高级,然后选择代理  
![在这里插入图片描述][20190623150908298.png]  
填入我们B服务器的IP,然后我们来看一下代理是否成功。  
我们登录`http://www.ip138.com/` 可以看到此时我们的IP地址已经为`B`服务器的`IP`,说明代理成功。

然后我们再来访问一下`test.html`:  
![在这里插入图片描述][20190623150953525.png]  
结果证明,此时的客户端已经可以成功访问A服务器的资源。  
以上就是正向代理的一个场景演示,这个过程中可以知道,我们客户端是想要A的资源,但是A的资源只有B能拿到,便让B代理去帮助我们访问A的资源。整个过程A只知道B拿了他的资源,并不知道客户端拿到。

### 2、反向代理配置场景演示 ###

反向代理的演示更为简单一些。  
首先在`/etc/nginx/conf.d/`下新建一个`test.conf`:

server { 
        listen       8080;
        server_name  localhost nginx.tangll.cn;
    
        location / { 
            root   /opt/app/demo/html;
            index  index.html index.htm;
        }
    
        error_page   500 502 503 504 404  /50x.html;
        location = /50x.html { 
            root   /usr/share/nginx/html;
        }
    }

可以看到我`server`里`listen`的是`8080`端口,但是我的服务器本身不对外开放`8080`端口,只开放了`80`端口。  
所以我们此时访问`test.html`结果是访问不到的:  
![在这里插入图片描述][2019062315121032.png]然后我们打开我们的`/etc/nginx/conf.d/default.conf`  
添加`proxy_pass`设置如下:

server { 
        listen       80;
        server_name  localhost nginx.tangll.cn;
        location / { 
            root   /usr/share/nginx/html;
            index  index.html index.htm;
        }
      
        #设置代理
        #location ~ /test.html$ { 
        # proxy_pass http://127.0.0.1:8080;
        #}
    
        error_page   500 502 503 504 404  /50x.html;
        location = /50x.html { 
            root   /usr/share/nginx/html;
        }
    }

我们设置当匹配`test.html`结尾的`URL`时就去代理访问本机的`8080`端口  
为了对比我们先注释掉,然后直接`80`端口访问一下`test.html`:  
![在这里插入图片描述][20190623151317323.png]可以看到此时返回的`404`。  
这时候取消注释我们`reload`一下`nginx`然后用`80`端口访问`test.html`  
![在这里插入图片描述][20190623151352726.png]此时便可访问`8080`端口配置的资源。  
以上便是完成了一个反向代理的演示,这个过程中我们可以知道,客户端想要访问的是`test.html`,但是`test.html`实际上是`8080`端口下配置的,中间经过了代理才能拿到。也就是说客户端并不知道中间经历了什么代理过程,只有服务端知道。客户端只知道他拿到了`test.html`也就是`8080`端口下配置的资源内容。

## 四、总结 ##

由上的打比方和演示例子可以体会到正向代理与反向代理的区别和`Nginx`正向代理和反向代理的简单配置。正向代理和反向代理的区别上边也说过在于代理的对象不一样,正向代理的代理对象是客户端,反向代理的代理对象是服务端。

最后一句话总结此文就是  
**代理服务器站在客户端那边就是正向代理，代理服务器站在原始服务器那边就是反向代理,`Nginx`通过`proxy_pass`可以设置代理服务。**

[20190623150431335.png]: /images/20210626/b622cbf74bf14db6b39e8fefa9f726f7.png
[20190623150457118.png]: /images/20210626/2861b95e692b47f9afad885c7a39e384.png
[20190623150610968.png]: /images/20210626/e64becc777784974bbdaf2f4113278b1.png
[20190623150706890.png]: /images/20210626/78945a6ce7e9447faeacb30e5808a2ba.png
[20190623150908298.png]: /images/20210626/315cfce03d8241f7841340bbe5d64a05.png
[20190623150953525.png]: /images/20210626/25a43a66aa654cacadf94d530e404638.png
[2019062315121032.png]: /images/20210626/ab90056160964b4d81a6ce2ff5c4e471.png
[20190623151317323.png]: /images/20210626/203beb48fd1e4a9689023da98eb3f83d.png
[20190623151352726.png]: /images/20210626/f34aca4d78a340719ba38fc38945cb66.png