nginx搭建具备缓存功能的反向代理服务器

nginx缓存

• 优点
  提升所有用户体验
  相比浏览器缓存，有效降低上游服务器负载
  通过200响应减少与上游服务器之间的网络消耗
• 缺点
  用户仍然有网络消耗

proxy_cache

nginx缓存流程

 

网络拓扑图

实验环境：反向代理IP:192.168.34.102,上游服务器IP：192.168.34.103

原理：设置了缓存的反向代理服务器不用再去上游服务器请求资源，而是使用本地的缓存响应客户端的请求，通过304响应减少对上游服务器资源的消耗。

配置反向代理服务器的cache.conf

upstream local {
        server 192.168.34.103;
}
proxy_cache_path /tmp/nginx_cache levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off;
log_format main '$remote_addr - $remote_user [$time_local] ' '"$request" $status $body_bytes_sent ' '"$http_referer" "$http_user_agent" "$http_x_forwarded_for"';
server {
        listen 80;
        server_name cache.pl.com;
        access_log logs/cache_access.log main;
        location / {

                proxy_cache my_cache;
                proxy_cache_key $host$uri$is_args$args;
                proxy_cache_valid 200 304 302 1d;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_pass http://local;
        }
}

访问cache.pl.com

在反向服务器抓包

在上游服务器抓包，可以看到没有对上游服务器的请求

查看缓存文件

X-Forwarded-For 和 X-Real-IP 的区别？

般来说，X-Forwarded-For是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP追加在X-Forwarded-For中

来自4.4.4.4的一个请求，header包含这样一行

X-Forwarded-For: 1.1.1.1, 2.2.2.2, 3.3.3.

代表 请求由1.1.1.1发出，经过三层代理，第一层是2.2.2.2，第二层是3.3.3.3，而本次请求的来源IP4.4.4.4是第三层代理

而X-Real-IP，没有相关标准，上面的例子，如果配置了X-Read-IP，可能会有两种情况

// 最后一跳是正向代理，可能会保留真实客户端IP

X-Real-IP: 1.1.1.1

// 最后一跳是反向代理，比如Nginx，一般会是与之直接连接的客户端IP X-Real-IP: 3.3.3.3

所以 ，如果只有一层代理，这两个头的值就是一样的

那一般在后端取值（比如nodejs通过nginx代理）是用哪个值呢？我看sf上看一般推荐是用X-Forwarded-For，直接用 X-Real-IP岂不是更方便点？

X-Forwarded-For确实是一般的做法
1. 他在正向(如squid)反向(如nginx)代理中都是标准用法，而正向代理中是没有x-real-ip相关的标准的，也就是说，如果用户访问你的 nginx反向代理之前，还经过了一层正向代理，你即使在nginx中配置了x-real-ip，取到的也只是正向代理的IP而不是客户端真实IP
2. 大部分nginx反向代理配置文章中都没有推荐加上x-real-ip ，而只有x-forwarded-for，因此更通用的做法自然是取x-forwarded-for
3. 多级代理很少见，只有一级代理的情况下二者是等效的
4. 如果有多级代理，x-forwarded-for效果是大于x-real-ip的，可以记录完整的代理链路

按照HTTP 请求头中的 X-Forwarded-For这篇文章的例子，如果在Nginx的反向代理中添加了配置“proxy_set_header X-Real-IP $remote_addr”，X-Real-IP的值为”3.3.3.3“