Nginx 反向代理配置及测试

磐石区

已于 2024-09-13 22:06:56 修改

阅读量1.5k

点赞数

分类专栏： Nginx 文章标签： Nginx 反向代理 TCP HTTP WebSocket

于 2022-08-30 17:44:45 首次发布

本文链接：https://blog.csdn.net/panshiqu/article/details/126609102

版权

Nginx 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

本文介绍了如何使用Nginx进行WebSocket和TCP的反向代理配置，包括HTTP和stream上下文的设置，以及通过ngx_http_proxy_module、ngx_stream_proxy_module和ngx_http_ssl_module等模块实现SSL支持。同时，文章提到了如何获取经过反向代理的请求HOST和客户端IP，并提供了具体的配置示例和测试方法。

摘要由CSDN通过智能技术生成

本文首发在这里

本文关心以下内容

WebSocket proxying

ngx_http_proxy_module

ngx_stream_proxy_module

ngx_http_ssl_module

ngx_stream_ssl_module

配置上下文

HTTP Context: http, server
TCP Context: stream, server

经过反向代理获取请求的HOST和客户端IP

HTTP & WS

    proxy_set_header Host      $host;
    proxy_set_header X-Real-IP $remote_addr;

TCP 可考虑参考这些（要求不高则客户端携带IP）

ngx_stream_realip_module

go-proxyproto

配置示例

map $http_upgrade $connection_upgrade {
    default upgrade;
    ''      close;
}
server {
    listen 8080;

    location /echo {
        proxy_pass http://172.20.10.5:8080;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
    }
}

HTTP

server {
    listen 8088;

    location / {
        proxy_pass http://172.20.10.5:8088;
    }
}

server {
    listen 8888;
    proxy_pass 172.20.10.5:8888;
}

测试

HTTP & TCP 搭配 curl & telnet 进行测试

func main() {
	http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
		whoami := fmt.Sprintf("http from %s\n", r.RemoteAddr)
		fmt.Fprint(w, whoami)
		log.Print(whoami)
	})
	go http.ListenAndServe(":8088", nil)

	l, err := net.Listen("tcp", ":8888")
	if err != nil {
		log.Fatal(err)
	}
	defer l.Close()
	for {
		conn, err := l.Accept()
		if err != nil {
			log.Fatal(err)
		}
		go func(c net.Conn) {
			whoami := fmt.Sprintf("tcp from %s\n", c.RemoteAddr())
			io.WriteString(c, whoami)
			log.Print(whoami)
			io.Copy(c, c)
			c.Close()
		}(conn)
	}
}