当前位置:首页 > Nginx > 正文内容

Nginx代理与反向代理

5年前 (2019-09-01)Nginx484

1、Nginx代理服务


1.1、什么是代理

image.png


1.2、在服务中没有代理的场景都是客户端直接请求服务端,服务端直接响应客户端。

image.png


1.3、互联网请求里面,客户端往往通过代理服务向服务端发起请求,来实现客户端和服务通信

image.png


2、Nginx代理服务常见模式


2.1、正向代理

image.png


2.2、反向代理


image.png


2.3、正向代理与反向代理的区别


1.区别在于形式上服务的”对象”不一样

2.正向代理代理的对象是客户端,为客户端服务

3.反向代理代理的对象是服务端,为服务端服务



3、Nginx代理服务支持协议


3.1、正向代理协议

image.png


3.2、反向代理协议


image.png


3.3、代理模块


反向代理模式Nginx配置模块
http、websocket、httpsngx_http_proxy_module
fastcgingx_http_fastcgi_module
uwsgingx_http_uwsgi_module
grpcngx_http_v2_module


4、Nginx反向代理配置语法


4.1、代理配置语法

Syntax:    proxy_pass URL;

Default:    —

Context:    location, if in location, limit_except


4.2、url跳转修改返回Location

Syntax:    proxy_redirect default;

proxy_redirect off;proxy_redirect redirect replacement;

Default:    proxy_redirect default;

Context:    http, server, location


4.3、添加发往后端服务器的请求头信息

Syntax:    proxy_set_header field value;

Default:    proxy_set_header Host $proxy_host;

            proxy_set_header Connection close;

Context:    http, server, location

# 用户请求的时候HOST的值是qmf.cn, 那么代理服务会像后端传递请求的还是qmf.cn
proxy_set_header Host $http_host;

# 将$remote_addr的值放进变量X-Real-IP中,$remote_addr的值为客户端的ip
proxy_set_header X-Real-IP $remote_addr;

# 客户端通过代理服务访问后端服务, 后端服务通过该变量会记录真实客户端地址
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;


4.4、代理到后端的TCP连接、响应、返回等超时时间


#nginx代理与后端服务器连接超时时间(代理连接超时)
Syntax:     proxy_connect_timeout time;
Default:    proxy_connect_timeout 60s;
Context:    http, server, location
 
#nginx代理等待后端服务器的响应时间
Syntax:    proxy_read_timeout time;
Default:   proxy_read_timeout 60s;
Context:    http, server, location
 
#后端服务器数据回传给nginx代理超时时间
Syntax:     proxy_send_timeout time;
Default:    proxy_send_timeout 60s;
Context:    http, server, location



4.5、proxy_buffer代理缓冲区

#nignx会把后端返回的内容先放到缓冲区当中,然后再返回给客户端,边收边传, 不是全部接收完再传给客户端
Syntax: proxy_buffering on | off;
Default: proxy_buffering on;
Context: http, server, location
 
#设置nginx代理保存用户头信息的缓冲区大小
Syntax: proxy_buffer_size size;
Default: proxy_buffer_size 4k|8k;
Context: http, server, location
 
#proxy_buffers 缓冲区
Syntax: proxy_buffers number size;
Default: proxy_buffers 8 4k|8k;
Context: http, server, location


4.6、常用优化配置

Proxy代理网站常用优化配置如下,将配置写入新文件,调用时使用include引用即可

[root@Nginx ~]# vim /etc/nginx/proxy_params
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 
proxy_connect_timeout 30;
proxy_send_timeout 60;
proxy_read_timeout 60;
 
proxy_buffering on;
proxy_buffer_size 32k;
proxy_buffers 4 128k;

重复使用配置代理配置location时调用方便后续多个Location重复使用


location / {
    proxy_pass http://127.0.0.1:8080;
    include proxy_params;
}


5、Nginx反向代理配置

image.png

环境准备

角色外网IP(NAT)内网IP(LAN)主机名
Proxyeth0:10.0.0.5eth1:172.16.1.5lb01
web01eth0:10.0.0.7eth1:172.16.1.7web01

5.1、配置需求1

web01服务器,配置一个网站,监听在8080此时网站仅172网段的用户能访问

[root@web01 ~]# cd /etc/nginx/conf.d/
[root@web01 conf.d]# vim web.conf
server {
    listen 8080;
    server_name localhost;
 
    location / {
        root /code_8080;
        index index.html;
        deny 10.0.0.0/24;
        allow all;
    }
}
[root@web01 conf.d]# mkdir /code_8080
[root@web01 conf.d]# echo "web01-7...." >/code_8080/index.html
[root@web01 conf.d]# systemctl restart nginx



5.2、配置需求2

proxy代理服务,配置监听eth0的80端口,使10.0.0.0网段的用户,能够通过代理服务器访问到后端的172.16.1.7的8080端口站点内容


[root@lb01 ~]# cd /etc/nginx/conf.d/
[root@lb01 conf.d]# cat proxy_web_node1.conf 
server {
    listen 80;
    server_name qmf.com;
 
    location / {
        proxy_pass http://172.16.1.7:8080;
    }
}
 
[root@lb01 conf.d]# systemctl enable nginx
[root@lb01 conf.d]# systemctl start nginx

抓包结果

image.png


当我们只用proxy_pass代理的时候,会发现如下问题:


10.0.0.1请求10.0.0.5的时候使用的是域名

10.0.0.5请求10.0.0.7的时候使用的是IP:port


当访问80端口的时候,没有域名的情况下,默认会去找排在最上面的那个配置文件。

所以我们需要解决这个问题,保留住最开始的请求头部信息。

proxy_set_header,这个模块可以帮我们解决这个问题


配置文件如下:

[root@lb01 conf.d]# cat proxy_web_node1.conf 
server {
    listen 80;
    server_name qmf.com;
 
    location / {
        proxy_pass http://172.16.1.7:8080;
        proxy_set_header Host $http_host;
    }
}

使用http 1.1协议


[root@lb01 conf.d]# cat proxy_web_node1.conf 
server {
    listen 80;
    server_name qmf.com;
 
    location / {
        proxy_pass http://172.16.1.7:8080;
        proxy_set_header Host $http_host;
        proxy_http_version 1.1;
    }
}


记录客户端来源IP

在生产环境中,我们必须要记录客户端的来源IP,如果所有的访问日志,全都来源于代理,那么我们根本不知道都有哪些地区的用户访问了我们什么页面。

还是使用proxy_set_header


配置文件如下:


[root@lb01 conf.d]# cat proxy_web_node1.conf 
server {
    listen 80;
    server_name qmf.com;
 
    location / {
        proxy_pass http://172.16.1.7:8080;
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_http_version 1.1;
    }
}


“Nginx代理与反向代理” 的相关文章

Nginx匹配规则和优先级

1.Server优先级Nginx多个相同Server_name优先级1.1、环境准备[root@nginx ~]# mkdir /soft/code{1..3} -p [root@nginx ~]# for i i...

Nginx实现四层负载均衡

Nginx实现四层负载均衡

Nginx四层负载均衡四层负载均衡是基于传输层协议包来封装的(如:TCP/IP),七层是指的应用层,他的组装在四层的基础之上,无论四层还是七层都是指的OSI网络模型。四层负载均衡应用场景1、四层+七层来做负载均衡,四层可以保证七层的负载均衡的高可用性;如:nginx就无法保证自己的服务高可用,需要依...

Nginx作为缓存WEB服务

Nginx作为缓存WEB服务

通常情况下缓存是用来减少后端压力, 将压力尽可能的往前推, 减少后端压力,提高网站并发延时1.缓存常见类型服务端缓存代理缓存, 获取服务端内容进行缓存客户端浏览器缓存Nginx代理缓存原理2.缓存配置语法proxy_cache配置语法Syntax: proxy_cache zon...

Nginx实现Rewrite重写(url重写跳转)及各种案例

Nginx实现Rewrite重写(url重写跳转)及各种案例

Rewrite基本概述Rewrite主要实现url地址重写,以及重定向,就是把传入web的请求重定向到其他url的过程。Rewrite使用场景1、地址跳转,用户访问www.drz.com这个URL是,将其定向至一个新的域名mobile.drz.com2、协议跳转,用户通过http协议请求网站时,将其...

GoAccess分析Nginx日志

GoAccess分析Nginx日志

1.GoAccess基本概述GoAccess是一个基于终端的快速日志分析器。其核心思想是实时快速分析和查看Web服务器统计信息。1.安装简单;2.操作容易;3.界面酷炫;2.GoAccess安装方式安装分为yum安装与源码安装,大家可以自行选择,我这里选择使用源码的方式安装1.安装goaccess[...