反向代理的作用:
隐藏服务器信息,用于保证内网的安全,通常将反向 代理作为公网访问地址,web服务器是内网,即通过nginx配置外网访问web服务器内网。
以百度为例,百度的后台肯定不止一台服务器,但是我们在访问百度的啥时候,只需要输入百度的地址,就会被分配到一个服务器上,以获得服务。而我们访问的是哪台服务器并不知道,只管访问www.baidu.com,后面的事都会有相应的机制帮我们实现。
因此客户端只管访问这个中介服务器(中介服务器的地址是确定的),再由中介服务器将请求代理到真正部署有实力的服务器上。使用一台代理服务器(下图中的深色服务器)对底层的应用服务器(下图中的浅色服务器)进行代理。将他们的地址信息对客户端屏蔽,客户端只需要访问代理服务器即可,代理服务器会将请求转发给底层的真正起作用的应用服务器。但在客户端眼里,服务器只有唯一的一台,就是代理服务器。
Nginx的配置使用
配置文件:vim /etc/nginx/nginx.conf
配置的主要内容:
HTTP服务器块:定义监听的IP地址、端口与之关联的域名。
位置块:根据请求URL进行匹配,并定义在此范围内应执行的操作,如反向代理。
反向代理指令:指定请求应被转发到后端服务器URL。NGINX将替换匹配的位置块中的URL,并将其发送到指定的后端服务器。
Nginx:
http {
# 基本HTTP服务器配置
server {
listen 80; # 监听端口
server_name example.com; # 绑定域名
# 匹配所有请求,将它们转发到后端服务器
location / {
proxy_pass http://backend-server:8080; # 后端服务器地址与端口
proxy_set_header Host $host; # 保留原始Host头
proxy_set_header X-Real-IP $remote_addr; # 传递真实客户端IP
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme; # 传递请求协议(http/https)
# 其他可选配置,如缓存、超时、重试等
}
}
}
此外,正向代理就是我们在没有权限访问某些服务器或者速率很慢时,通过代理服务器代表我们去访问,而代理服务器常常是有能力、有权限达到目的的。
例如,内网存在的VPN服务器就是正向代理,代替我们去访问。 在玩一些服务器部署在国外的游戏时,延迟很长,此时,会“翻墙”,依赖提升速率。同样是让延迟低的服务器代理我们去访问,以提升速率。