Nginx反向代理配置

一、介绍

        Nginx 的反向代理功能在现代网络架构中扮演着至关重要的角色。首先，它充当了客户端与后端服务器之间的中介。当客户端发送请求时，这些请求先到达 Nginx 服务器，Nginx 会根据预先设定的规则和配置，将请求准确地转发到相应的后端服务器。

        这种机制带来了诸多优势。一方面，它有效地隐藏了后端服务器的真实网络结构和细节，增强了系统的安全性和稳定性。另一方面，它为实现负载均衡提供了便利，能够智能地将大量请求分配到不同的后端服务器上，避免单个服务器过载，从而确保整个系统高效运行。

        在配置反向代理时，Nginx 提供了丰富且灵活的选项。可以轻松定义不同的代理规则，针对不同的域名、路径或其他条件进行精准的请求转发。同时，还可以进行各种优化设置，如缓存、压缩等，以提升数据传输效率和响应速度。

        此外，Nginx 的反向代理还具备高度的可扩展性和适应性。无论是应对不断增长的流量，还是整合新的后端服务，都能够通过简单的配置调整来实现，无需对整个系统架构进行大规模改动。

        总之，Nginx 的反向代理是一项强大而实用的技术，为构建高效、可靠和可扩展的网络应用提供了坚实的基础。它在众多场景中发挥着关键作用，助力企业和开发者打造出更优质的网络服务。

关于 Nginx的安装，可以参考：使用Docker安装Nginx

二、反向代理的应用场景

负载均衡

将请求分发到多个后端服务器上，提高系统的处理能力。例如，将用户的请求均匀地分配到多个 Web 服务器上。

隐藏真实服务器

客户端只与Nginx交互，不知道后端服务器的具体信息。比如，对外只暴露Nginx的地址，保护后端服务器的安全。

缓存静态资源

可以缓存一些静态文件，减少后端服务器的压力。比如，缓存图片、CSS、JS 等文件。

SSL 终止

在 Nginx 上处理 SSL 加密和解密，减轻后端服务器的负担。

多站点部署

通过 Nginx 反向代理可以实现一个服务器上部署多个网站。

灰度发布

可以逐步将流量切换到新的版本或服务器上。

故障转移

当某台后端服务器出现故障时，自动将请求切换到其他健康的服务器上。

三、反向代理配置

基于域名的反向代理

假设我们有两个域名，example1.com和example2.com。
Nginx 配置如下：

server {
    listen 80;
    server_name example1.com;

    location / {
        proxy_pass http://backend1.example.com;
    }
}

server {
    listen 80;
    server_name example2.com;

    location / {
        proxy_pass http://backend2.example.com;
    }
}

当用户访问 example1.com 时，Nginx 会将请求反向代理到 http://backend1.example.com；而当访问 example2.com 时，请求则会被转发到 http://backend2.example.com 。

基于路径的反向代理

假设我们要将以 /api 开头的请求转发到后端服务 http://backend-api.example.com，其他请求保持不变。

Nginx 配置如下：

server {
        listen 80;
        server_name localhost;

        location / {
            root   html;
            index  index.html index.htm;
        }

        location /api {
            proxy_pass http://backend-api.example.com;
        }
    }

当用户访问比如 /api/users 时，Nginx 就会把该请求反向代理到 http://backend-api.example.com ，而访问其他路径如 /home 等就按常规处理。

基于负载均衡的反向代理

假设我们有三个后端服务器，分别是 backend1.example.com、backend2.example.com 和 backend3.example.com。

Nginx 配置如下：

http {
    upstream my_backends {
        server backend1.example.com;
        server backend2.example.com;
        server backend3.example.com;
    }

    server {
        listen 80;

        location / {
            proxy_pass http://my_backends;
        }
    }
}

在这个例子中，Nginx 会将请求按照一定的策略（通常是轮询）均衡地分发到这三个后端服务器上。

关于 Nginx负载均衡，大家可以参考：Nginx负载均衡配置

动静分离型反向代理

动静分离型反向代理是将动态内容和静态内容分别处理的一种反向代理方式，将静态资源（如图片、CSS、JavaScript 文件等）和动态内容（如由特定程序处理的请求）分别路由到不同的后端处理。

假设我们有一个前端服务器（Nginx）和两个后端服务器（Server1 和 Server2），其中 Server1 处理动态请求，Server2 处理静态请求。

在 Nginx 的配置文件中，定义一个上游服务器池，包含 Server1 和 Server2：

upstream servers {
    server Server1_IP:Server1_Port;
    server Server2_IP:Server2_Port;
}

配置动静分离的规则。对于静态资源（如图片、CSS、JavaScript 文件等），使用 proxy_pass 将请求转发到 Server2；对于动态请求（如 HTML、JSP、PHP 文件等），使用 proxy_pass 将请求转发到 Server1：

location /static {
    proxy_pass http://Server2_IP:Server2_Port;
}

location / {
    proxy_pass http://Server1_IP:Server1_Port;
}

Server1：配置为处理动态请求的服务器，例如运行 Web 应用程序。

Server2：配置为处理静态请求的服务器，例如存储图片、CSS、JavaScript 文件等静态资源。

通过以上配置，Nginx 会根据请求的路径将动态请求转发到 Server1，将静态请求转发到 Server2。

四、location中关于反向代理的参数

proxy_pass

用于指定反向代理的目标服务器地址，可以是域名或 IP 地址。例如：proxy_pass http://backend_server。

proxy_pass http://backend_server

proxy_set_header

用于设置 HTTP 请求头，可将客户端的信息传递给后端服务器。例如：proxy_set_header Host $host。

roxy_set_header Host $host

proxy_connect_timeout

设置连接目标服务器的超时时间。

proxy_connect_timeout 10s

proxy_read_timeout

设置读取从目标服务器返回数据的超时时间。

proxy_read_timeout 30s

proxy_send_timeout

设置向目标服务器发送请求的超时时间。

proxy_send_timeout 20s

proxy_cache

用于设置反向代理缓存，提高响应速度。

proxy_cache mycache

proxy_cache_valid

配置缓存的有效时间。

proxy_cache_valid 200 30d

proxy_cache_bypass

指定不使用缓存的条件。

proxy_cache_bypass $cookie_user

proxy_redirect

控制是否自动重定向请求。

roxy_redirect default

proxy_set_header

可以设置更多的 HTTP 请求头。

roxy_set_header X-Forwarded-For $remote_addr

proxy_ssl_certificate 和 proxy_ssl_password

如果目标服务器使用 HTTPS，需要配置这些参数来进行加密连接。

proxy_ssl_certificate /path/to/certificate.pem
proxy_ssl_password password