Nginx反向代理

反向代理的作用：
隐藏服务器信息，用于保证内网的安全，通常将反向 代理作为公网访问地址，web服务器是内网，即通过nginx配置外网访问web服务器内网。
以百度为例，百度的后台肯定不止一台服务器，但是我们在访问百度的啥时候，只需要输入百度的地址，就会被分配到一个服务器上，以获得服务。而我们访问的是哪台服务器并不知道，只管访问www.baidu.com，后面的事都会有相应的机制帮我们实现。
因此客户端只管访问这个中介服务器（中介服务器的地址是确定的），再由中介服务器将请求代理到真正部署有实力的服务器上。使用一台代理服务器（下图中的深色服务器）对底层的应用服务器（下图中的浅色服务器）进行代理。将他们的地址信息对客户端屏蔽，客户端只需要访问代理服务器即可，代理服务器会将请求转发给底层的真正起作用的应用服务器。但在客户端眼里，服务器只有唯一的一台，就是代理服务器。

Nginx的配置使用
配置文件：vim /etc/nginx/nginx.conf
配置的主要内容：
HTTP服务器块：定义监听的IP地址、端口与之关联的域名。
位置块：根据请求URL进行匹配，并定义在此范围内应执行的操作，如反向代理。
反向代理指令：指定请求应被转发到后端服务器URL。NGINX将替换匹配的位置块中的URL，并将其发送到指定的后端服务器。

Nginx:

http {
    # 基本HTTP服务器配置
    server {
        listen 80;                 # 监听端口
        server_name example.com;   # 绑定域名
 
        # 匹配所有请求，将它们转发到后端服务器
        location / {
            proxy_pass http://backend-server:8080;  # 后端服务器地址与端口
            proxy_set_header Host $host;             # 保留原始Host头
            proxy_set_header X-Real-IP $remote_addr; # 传递真实客户端IP
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;  # 传递请求协议（http/https）
 
            # 其他可选配置，如缓存、超时、重试等
        }
    }
}

此外，正向代理就是我们在没有权限访问某些服务器或者速率很慢时，通过代理服务器代表我们去访问，而代理服务器常常是有能力、有权限达到目的的。
例如，内网存在的VPN服务器就是正向代理，代替我们去访问。 在玩一些服务器部署在国外的游戏时，延迟很长，此时，会“翻墙”，依赖提升速率。同样是让延迟低的服务器代理我们去访问，以提升速率。