杂记 | 使用Nginx进行反向代理

---

01 正向代理与反向代理

正向代理（Forward Proxy）和反向代理（Reverse Proxy）都是计算机网络中的代理服务器，用于在客户端和服务器之间进行数据传输。

• 正向代理
  正向代理的服务器代理客户端向目标服务器发送请求。
  当客户端发送请求时，请求首先发送到正向代理服务器，然后由代理服务器转发给目标服务器。正向代理服务器可以用于隐藏客户端的真实身份、绕过网络限制或提供缓存等功能。在正向代理的情况下，目标服务器不知道请求的真实来源是客户端，只知道请求来自代理服务器。
• 反向代理
  反向代理的服务器是代理服务端接收客户端的请求。
  当客户端发送请求时，请求首先发送到反向代理服务器，然后由代理服务器转发给后端的目标服务器。反向代理服务器可以用于负载均衡、安全性增强、缓存静态内容、SSL加密等功能。在反向代理的情况下，客户端并不知道发出的请求具体由哪台服务器处理，只知道请求发向了代理服务器。。

总而言之，正向代理隐藏了客户端的身份，代表客户端发送请求，而反向代理隐藏了服务器的身份，代表服务器接收请求。

02 通过Nginx实现反向代理

本文以Linux的Nginx为例，讲解如何配置Nginx的反向代理设置。

2.1 安装Nginx

有两种安装nginx的方式，一种是直接安装在服务器，另一种是使用docker安装。
直接安装：Linux拾遗 | CentOS7 Linux安装nginx并设置开机自启（步骤操作）
本文使用docker进行安装，简单方便。需要先安装docker和docker-compose。

2.2 编写nginx配置文件

# 进入一个自定义的文件夹 此处以root目录为例
cd ~

# 新建一个nginx.conf配置文件
vim nginx.conf

首先将nginx.conf的默认配置全部粘贴进来，然后在http > server下添加内容。

...
http {
	...
    server {
        listen 80;										# 监听80端口
        server_name www.xxx.com;						# 监听的域名 通常是与本机绑定的域名 也可以写ip地址
        location / {
            proxy_pass http://www.baidu.com;			# 代理的网站 以百度为例
            proxy_set_header Host $host;				# 设置请求头（可选）
			proxy_set_header X-Real-IP $remote_addr;	# 设置真实请求的ip（可选）
        }
    }
}

这样设置好后，访问这台服务器（www.xxx.com）就会被反向代理到目标网站了（www.baidu.com）。
虽然这台服务器只有一个ip，但可以绑定多个域名（例如子域名），在配置的时候 只需要多配置几个server就可以，端口可以相同，域名不同，代理的网站不同。

2.3 编写docker-compose（可选）

如果是docker方式启动，可以选择通过docker-compose的方式启动nginx。

# 文件名为docker-compose.yml
version: '3.3'
services:
    nginx:
        volumes:
            - '/root/nginx.conf:/etc/nginx/nginx.conf'
            - '/root/ssl:/etc/ssl/certificates'		# （可选）开启https的情况下才配置
            - '/root/html:/usr/share/nginx/html'	# （可选）有页面的情况下才配置
        network_mode: host							# 使用宿主机的网络 也可自定义网络映射
        image: 'nginx:stable-alpine-slim'			# 拉取的镜像 这里选择最轻量的版本

2.4 启动并访问

在docker-compose.yml所在路径，使用启动命令进行启动。

# 启动nginx
docker-compose up -d

# 关停容器
docker-compose down

# 查看容器日志
docker logs <容器id或容器名>

在本地访问http://www.xxx.com即可。
本文的配置也可用于做端口转发，原理相同，只是被代理的服务器设置为http://127.0.0.1:端口号即可。