Nginx-nginx 反向代理方式（超详细）

当涉及到提高网站的性能和可用性时，负载均衡和反向代理是非常关键的组件。Nginx是一款高性能的Web服务器和反向代理服务器，它提供了强大的负载均衡功能。下面是关于如何使用Nginx实现反向代理的一些基本步骤：

1.什么是反向代理？（干什么的）

反向代理和正向代理的区别就是：正向代理代理客户端，反向代理代理服务器。

反向代理，其实客户端对代理是无感知的，因为客户端不需要任何配置就可以访问，我们只需要将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后，在返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器IP地址。

说人话，就是找一个第三方服务器去访问目标服务器，而不是自己直接接触目标服务器。

2.nginx如何配置反向代理？

1. 配置反向代理： 如果你希望Nginx充当反向代理，将请求从客户端传递给后端服务器，只需简单地修改上述负载均衡的配置：

   server {
       listen 80;
   
       location / {
           proxy_pass http://backend;
           proxy_set_header Host $host;
           proxy_set_header X-Real-IP $remote_addr;
           # 添加其他代理设置...
       }
   }
   

   这将把所有来自客户端的请求传递给后端服务器，并将响应返回给客户端。

2. 重启Nginx： 同样，保存并关闭配置文件后，重启Nginx。

   sudo service nginx restart

现在，Nginx将充当反向代理，将客户端的请求转发给后端服务器，并将响应返回给客户端。这样可以隐藏后端服务器的细节，提高安全性，并简化架构。

反向代理参数详解：

1. proxy_pass:

   • 作用： 指定后端服务器的地址。
   • 示例：

     location / {
         proxy_pass http://backend;
     }
     

     这里的http://backend是后端服务器的地址，可以是域名或IP地址。

2. proxy_set_header:

   • 作用： 设置要传递给后端服务器的HTTP请求头。
   • 示例：

     location / {
         proxy_pass http://backend;
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;
     }
     

     这里，Host $host将原始请求的Host头传递给后端服务器，X-Real-IP $remote_addr将客户端真实IP地址传递给后端服务器。

3. proxy_connect_timeout:

   • 作用： 指定连接到后端服务器的超时时间。
   • 示例：

     location / {
         proxy_pass http://backend;
         proxy_connect_timeout 5s;
     }
     

4. proxy_read_timeout:

   • 作用： 指定从后端服务器读取响应的超时时间。
   • 示例：

     location / {
         proxy_pass http://backend;
         proxy_read_timeout 10s;
     }
     

5. proxy_send_timeout:

   • 作用： 指定向后端服务器发送请求的超时时间。
   • 示例：

     location / {
         proxy_pass http://backend;
         proxy_send_timeout 5s;
     }
     

6. proxy_buffering:

   • 作用： 启用或禁用代理缓冲。
   • 示例：

     location / {
         proxy_pass http://backend;
         proxy_buffering on;
     }
     

     在某些情况下，你可能需要禁用缓冲以实时传递数据。

7. proxy_ssl_protocols:

   • 作用： 指定与后端服务器建立SSL连接时使用的协议。
   • 示例：

     location / {
         proxy_pass https://backend;
         proxy_ssl_protocols TLSv1.2 TLSv1.3;
     }
     

这只是一些常用的反向代理配置指令，Nginx提供了更多的选项，具体取决于你的需求。配置时应仔细阅读Nginx官方文档以获取详细信息。