用nginx搭简单反向代理服务器

女爷i 2022-07-12 11:36 192阅读 0赞

## 反向代理原理简介 ##

反向代理（Reverse Proxy）方式是指用代理服务器来接受 internet 上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给 internet 上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。  
举个例子，一个用户访问 [http://www.example.com/readme][http_www.example.com_readme]，但是 www.example.com 上并不存在 readme 页面，它是偷偷从另外一台服务器上取回来，然后作为自己的内容返回给用户。但是用户并不知情这个过程。对用户来说，就像是直接从 www.example.com 获取 readme 页面一样。这里所提到的 www.example.com 这个域名对应的服务器就设置了反向代理功能。  
反向代理服务器，对于客户端而言它就像是原始服务器，并且客户端不需要进行任何特别的设置。客户端向反向代理的命名空间(name-space)中的内容发送普通请求，接着反向代理将判断向何处(原始服务器)转交请求，并将获得的内容返回给客户端，就像这些内容原本就是它自己的一样。如下图所示：

![这里写图片描述][SouthEast]

## 反向代理典型应用场景 ##

反向代理的典型用途是将防火墙后面的服务器提供给 Internet 用户访问，加强安全防护。反向代理还可以为后端的多台服务器提供负载均衡，或为后端较慢的服务器提供 缓冲 服务。另外，反向代理还可以启用高级 URL 策略和管理技术，从而使处于不同 web 服务器系统的 web 页面同时存在于同一个 URL 空间下。+

Nginx 的其中一个用途是做 HTTP 反向代理，下面简单介绍 Nginx 作为反向代理服务器的方法。

> 场景描述：访问本地服务器上的 interview.md 文件 [http://localhost/interview.md][http_localhost_interview.md]，本地服务器进行反向代理，从 [http://nearxdu.cc/interview][http_nearxdu.cc_interview]获取页面内容。

## nginx.conf ##

worker_processes  1;
    
    
    error_log  logs/error.log  debug;
    
    events {
        worker_connections  1024;
    }
    
    
    http {
        include       mime.types;
        server_tokens off;
    
        #access_log  logs/access.log  main;
    
        keepalive_timeout  65;
    
        server {
            listen 1024;
        location / {
            proxy_pass http://nearxdu.cc;
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    
        location /interview.md {
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://nearxdu.cc/2016/07/22/interview;
    
        }
    
    
    
    
        }
    }

## 测试 ##

启动nginx，在浏览器输入localhost:1024/interview.md，返回结果是我博客里面的页面。

## 总结 ##

我们只需要配置一下 nginx.conf 文件，不用写任何 web 页面，就可以偷偷地从别的服务器上读取一个页面返回给用户。  
下面我们来看一下 nginx.conf 里用到的配置项：  
(1) location  
location 项对请求 URI 进行匹配，location 后面配置了匹配规则。例如上面的例子中，如果请求的 URI 是 localhost/，则会匹配 location / 这一项；如果请求的 URI 是 localhost/README.md，则会匹配 location /README.md 这项。  
上面这个例子只是针对一个确定的 URI 做了反向代理，有的读者会有疑惑：如果对每个页面都进行这样的配置，那将会大量重复，能否做 批量 配置呢？此时需要配合使用 location 的正则匹配功能。具体实现方法可参考本书的 URL 匹配章节。  
(2) proxy\_pass  
proxy\_pass 后面跟着一个 URL，用来将请求反向代理到 URL 参数指定的服务器上。例如我们上面例子中的 proxy\_pass [https://github.com][https_github.com]，则将匹配的请求反向代理到 [https://github.com][https_github.com]。  
(3) proxy\_set\_header  
默认情况下，反向代理不会转发原始请求中的 Host 头部，如果需要转发，就需要加上这句：proxy\_set\_header Host $host;+

除了上面提到的常用配置项，还有 proxy\_redirect、proxy\_set\_body、proxy\_limit\_rate 等参数，具体用法可以到Nginx 官网查看。

## 参考 ##

openresty 最佳实践

[http_www.example.com_readme]: http://www.example.com/readme
[SouthEast]: /images/20220710/77a753c16c6746d6b1f52267f3258e65.png
[http_localhost_interview.md]: http://localhost/interview.md
[http_nearxdu.cc_interview]: http://nearxdu.cc/interview
[https_github.com]: https://github.com