nginx作反向代理服务器

需求：国外买了两台VPS作国内网站的反向代理，国内网站域名统一指向这台代理服务器，再中转访问回来，这是为了暂时绕过域名备案的需求。国内网站的域名使用自建服务器dns_server解析。 

解决方案：实际上就是用nginx作个http代理服务器;php等动态页面不做缓存，其它的均缓存代理

代理服务器搭建环境：centos5.8 x86_64  nginx0.8.52 

安装略。

主要配置文档nginx/conf.d/xxx.conf

virtual.conf:

proxy_cache_path /data/nginx/proxy_cache levels=2:2 keys_zone=content:200m inactive=3d max_size=150000m;
#设置缓存区名称为content，内存缓存空间大小为200MB，3天没有被访问的内容自动清除，硬盘缓存空间大小为150GB。

server {
    resolver 222.73.x.x;        #当proxy_pass中包含变量的url时，需进行域名解析，指定自建的DNS服务器地址dns_server_ip，所有这台DNS服务器做过解析的域名都将允许转发。
    listen       80 default;
    server_name  _;   　　        #匹配所有，将默认的nginx.conf配置文件中server主机下的servername　_;注释掉否则冲突

    access_log  /var/log/nginx/access.log  main;
      if ($request_method !~ ^(GET|POST|HEAD)$ ) {
         return 444;
      }
        msie_padding on;
        msie_refresh on;


    location / {   #匹配/下所有uri缓存并转发
       proxy_cache content;
       proxy_cache_valid  200 304 301 302 1d;
       proxy_cache_valid  any 1m;
       proxy_cache_key $host$uri$is_args$args;

       proxy_pass http://$http_host$request_uri;   转发url
       proxy_redirect                      off;
       proxy_set_header   Host             $host;
       proxy_set_header   X-Real-IP        $remote_addr;
       proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;

#limit
              if ($userlimit = '100') {
                  rewrite ^(.*)$ /unlimit$1 last;
              }
              limit_conn   myzone  100;
     access_log  /var/log/nginx/limit_access.log  main;

     }

#unlimit
    location /unlimit/ {
       internal;
       limit_conn   myzone  1000;
       proxy_cache content;
       proxy_cache_valid  200 304 301 302 1d;
       proxy_cache_valid  404 1m;
       proxy_cache_valid  any 1m;
       proxy_cache_key $host$uri$is_args$args;

       proxy_pass http://$http_host$request_uri;
       proxy_redirect                      off;
       proxy_set_header   Host             $host;
       proxy_set_header   X-Real-IP        $remote_addr;
       proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;

       access_log  /var/log/nginx/unlimit_access.log  main;

     }

 location ~ /purge(/.*)     #清除缓存设置
 {
        allow 127.0.0.1;
        allow 222.73.x.x;
        allow 222.73.x.0/24;
        allow 222.73.x.x/27;
        deny all;
        proxy_cache_purge  content  $host$1$is_args$args;

    access_log  /var/log/nginx/purge_access.log  main;
  }

 location ~ .*\.(php|jsp|cgi)?$      #匹配.php,jsp,cgi的动态程序页面不做缓存，直接url转发
 {
     proxy_set_header Host  $host;
     proxy_set_header X-Forwarded-For  $remote_addr;
     proxy_pass http://$http_host$request_uri;
     access_log  /var/log/nginx/cgi_access.log  main;
 }

}

proxy.conf

反向代理参数的全局设置：
client_body_buffer_size  512k;
proxy_connect_timeout    200;
proxy_read_timeout       180;
#proxy_read_timeout       15;
proxy_send_timeout       5;
proxy_buffer_size        16k;
proxy_buffers            4 64k;

proxy_set_header Accept-Encoding 'gzip,deflate';
#proxy_max_temp_file_size 20m;
proxy_busy_buffers_size 128k;
proxy_temp_file_write_size 128k;

proxy_temp_path   /data/nginx/proxy_temp;

ipclass.conf

geo $userlimit {
default 1;
#202.107.x.x/27 100;
#122.224.x.x/32 100;
}

测试：

1.dns_server上添加这台反向代理服务器地址的解析

2.本地hosts中添加域名，反向代理服务器地址

123.x.x.x      dns_server上内部域名1

123.x.x.x      dns_server上内部域名2

123.x.x.x      mirrors.163.com                                    #外部网站代理测试

3.查看访问日志路径：

匹配/下所有uri访问日志路径：　/var/log/nginx/limit_access.log
匹配php,cgi,jsp动态页面文件访问日志路径.　/var/log/nginx/cgi_access.log 　
错误日志：/var/log/nginx/error.log

测试结果：
dns_server上内部网站域名测试， 日志查看记录访问正常，
mirrors.163.com  访问502 bad gateway ,日志：
012/11/27 03:23:08 [error] 4679#0: *20 mirrors.163.com could not be resolved (110: Operation timed out), client: 202.107.x.x, server: _, request: "GET / HTTP/1.1", host: "mirrors.163.com" 2012/11/27 03:23:08 [error] 4679#0: unexpected response for mirrors.163.com
..      非dns_server上的内部网站是不能通过此台代理服务器

手动purge清除缓存测试OK：用法，清除的uri前添加purge即可

http://x.x.com/purge/$uri