正文

nginx 正向代理与反向代理

IP云
IP云V管理员/3 阅读
08/01
提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

一.介绍

反向代理：让Internet上的用户可以访问局域网内的资源，中间设置一个代理服务器，如下所示，红色圈是指局域网内的站点(myweb站点是我们的站点，例如iis)。箭头不能反过来

正向代理：客户端(我们代理客户端)访问Internet上的站点。中间设置一个代理服务器，如下所示，红色圈是指局域网内的客户端(我们的客户端)。箭头不能反过来。

总结：

正向代理是指：我们代表局域网客户端，向Internet上获取资源，中间正向代理。

反向代理是指：我们代表局域网服务端，Internet上的客户端请求资源，中间使用反向代理。

反向代理是最常见的重要功能之一，应用广泛，涉及的配置指令比较多。ngx提供的反向代理也是比较高效的，它能同时接收客户端连接由worker_processes指令和worker_connections指令决定。

反向代理与正向代理都有http块，server块或者location块。区别是单独配置server块用来反向代理或正向代理。

二.反向代理的基本设置的21个指令

讲最重要的一个proxy_pass指令

1.proxy_pass指令

被代理服务器的地址(分发到如：IIS)，可以是主机名称，ip地址加端口号等形式。语法结构为

proxy_pass url;

传输协议通常是http://，或https://。例如

proxy_pass  http://www.myweb.name/uri;

proxy_pass  http://localhost:8080/uri;

proxy_pass  http://192.168.2.211:8080/uri;

如果被代理服务器是一组服务器的话，可以用upstream指令配置后端服务器组，做高可用负载分发，例如：

upstream proxy_svrs
{
server http://192.168.1.1：8001;
server http://192.168.1.2：8001;
server http://192.168.1.3：8001;
}server
{
...
listen ;
server_name www.myweb.name;
location /
{
proxy_pass proxy_svrs;
}
}

注意一点：在服务器组内指明了传输协议 http://,  在proxy_pass指令中就不需要指明了。反之如果服务器组内没有https://，那么 在proxy_pass指令中就需要指明，如下所示：

upstream proxy_svrs
{
server 192.168.1.1：;
server 192.168.1.2：;
server 192.168.1.3：;
}server
{
...
listen ;
server_name www.myweb.name;
location /
{
proxy_pass http://proxy_svrs;
}
}

当客户端访问http://www.myweb.name时，就会进入location中。再看一个示例：

server
{
...
listen ;
server_name www.myweb.name;

location /server/
{
proxy_pass http://proxy_svrs01;
}

location /
{
proxy_pass http://proxy_svrs; }
}

当客户端访问http://www.myweb.name/server时,就会匹配location /server/ 块中。

参考

Nginx高性能Web服务器详解 第7章