nginx 代理

最新推荐文章于 2024-10-09 09:56:35 发布

Cccccccccccc++

最新推荐文章于 2024-10-09 09:56:35 发布

阅读量337

点赞数 2

文章标签： nginx 运维

本文链接：https://blog.csdn.net/ZHANGtaohander/article/details/136588714

版权

本文详细介绍了如何在Nginx中配置反向代理，包括proxy_pass的使用、设置header以保持客户端信息、实现负载均衡、缓存优化、TLS/SSL支持以及防范DDoS攻击。还提供了proxy_classic_config示例，展示了关键设置项如HTTP版本升级和请求头转发。

摘要由CSDN通过智能技术生成

nginx proxy

description

反向代理

Usage

config
- proxy_pass 开启反向代理
- 传递header
  - 作用：使得服务器知晓真实客户端信息
  - Nginx作为代理服务器时，会删除客户端Host与Connection两个字段以及删除空的header
  - 使用proxy_set_header指令，设置正确的header值。

effect

负载均衡：在服务器间分配客户端请求，提高性能与可拓展性
缓存：缓存页面的预渲染版本；缓存服务器的相应内容，并使用缓存响应客户端
TLS/SSL：充当客户端连接的SSL端点
压缩:
DDOS攻击：将传入的请求和每个IP地址连接数限制为普通用户的典型值；根据客户端的位置或者表头限制访问，例如User-Agent和Referer阻止或限制访问。

proxy classic config

location/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_http_version  1.1;
    proxy_cache_bypass  $http_upgrade;

    proxy_set_header Upgrade           $http_upgrade;
    proxy_set_header Connection        "upgrade";
    proxy_set_header Host              $host;
    proxy_set_header X-Real-IP         $remote_addr;
    proxy_set_header X-Forwarded-For   $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Forwarded-Host  $host;
    proxy_set_header X-Forwarded-Port  $server_port;
}