nginx 反向代理

反向代理 VS 正向代理

正向代理，架设在客户机与目标主机之间，只用于代理内部网络对Internet的连接请求，客户机必须指定代理服务器,并将本来要直接发送到Web服务器上的http请求发送到代理服务器中。

反向代理服务器架设在服务器端，通过缓冲经常被请求的页面来缓解服务器的工作量，将客户机请求转发给内部网络上的目标服务器；并将从服务器上得到的结果返回给Internet上请求连接的客户端，此时代理服务器与目标主机一起对外表现为一个服务器。

反向代理有哪些主要应用

• 防止外网对内网服务器的恶性攻击
• 减少服务器的压力和访问安全控制
• 负载均衡，将用户请求分配给多个服务器

反向代理服务器Nginx

主要用于转发客户机请求到后端多个http服务器的某一台，来处理当前请求。

简单的配置示例

upstream bbs1{
    server bbs1.test.com;         
}

upstream bbs2{
    server bbs2.test.com;         
}

server {
    listen       80;
    server_name  localhost;
    location /bbs1/ {
        proxy_pass   http://bbs1/;    
    }
    location /bbs2/ {
        proxy_pass   http://bbs2/;    
    }
    location / {
        index  index.html index.htm;
        root   html;
    }
        
}

常用的配置参数

proxy_redirect             off; 
#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP

proxy_set_header           Host $host; 
proxy_set_header           X-Real-IP $remote_addr; 
proxy_set_header           X-Forwarded-For $proxy_add_x_forwarded_for; 
client_max_body_size       10m; #允许客户端请求的最大单文件字节数
client_body_buffer_size    128k; #缓冲区代理缓冲用户端请求的最大字节数
proxy_connect_timeout      300; #nginx跟后端服务器连接超时时间(代理连接超时)
proxy_send_timeout         300; #后端服务器数据回传时间(代理发送超时)
proxy_read_timeout         300; #连接成功后，后端服务器响应时间(代理接收超时)
proxy_buffer_size          4k; #设置代理服务器（nginx）保存用户头信息的缓冲区大小
proxy_buffers              4 32k; #proxy_buffers缓冲区，网页平均在32k以下的话，这样设置
proxy_busy_buffers_size    64k; #高负荷下缓冲大小（proxy_buffers*2）
proxy_temp_file_write_size 64k; #设定缓存文件夹大小，大于这个值，将从upstream服务器传

应用

server {
    listen       80;
    server_name  localhost;
    location /bbs1/ {
    
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_buffering off;
    
    proxy_pass   http://bbs1/;    
}
location /bbs2/ {

    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_buffering off;
    
    proxy_pass   http://bbs2/;    
}
location / {
    index  index.html index.htm;
    root   html;
}

}