nginx正向代理与反向代理功能

news/2024/9/14 2:22:56/ 标签: nginx, 运维

Nginx是一款高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器。它的正向代理和反向代理功能在实际工作中有广泛的应用。

正向代理

功能

正向代理是位于客户端和原始服务器之间的代理服务器。客户端（例如浏览器）向代理服务器发送请求，代理服务器再将请求转发给原始服务器，并将原始服务器的响应返回给客户端。正向代理主要用于以下几种情况：

访问控制：通过正向代理，可以限制客户端访问特定的外部资源。
缓存：代理服务器可以缓存从原始服务器获取的数据，从而提高访问速度。
匿名访问：通过正向代理，客户端可以隐藏其真实的IP地址，实现匿名访问。

案例

假设公司内部的员工需要访问外部的某些服务，但公司希望控制访问的内容，并且希望能够监控和记录访问日志。此时，可以在公司内部部署一个Nginx正向代理服务器，所有员工的外网请求都通过这个代理服务器进行。

配置文件

nginx">http {server {listen 8888;location / {proxy_pass http://external-server.com;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}}
}

http块：
- http块是Nginx配置文件的一个顶级块，用于配置HTTP服务器的相关指令。
server块：
- server块定义一个虚拟主机，它包含了处理客户端请求的指令。
- listen 8888;：指定Nginx监听的端口号为8888。所有发往该端口的请求都会被Nginx处理。
location块：
- location /：匹配所有请求路径。/表示根路径，因此这个location块会处理所有进入这个server块的请求。
- proxy_pass http://external-server.com;：将请求转发到外部服务器 http://external-server.com。
- proxy_set_header指令用于设置发送到后端服务器的请求头：
  - proxy_set_header Host $host;：将客户端请求的Host头转发给后端服务器。
  - proxy_set_header X-Real-IP $remote_addr;：将客户端的真实IP地址添加到X-Real-IP头中。
  - proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;：在X-Forwarded-For头中添加客户端的IP地址。

反向代理

功能

反向代理与正向代理相反，是位于服务器端的代理服务器。客户端不知道其请求的具体服务器，而是将请求发送到反向代理服务器，由反向代理服务器转发请求到后端服务器，并将后端服务器的响应返回给客户端。反向代理主要用于以下几种情况：

负载均衡：将请求分发到多台后端服务器，以平衡负载。
安全性：隐藏后端服务器的真实IP地址，保护内部网络。
缓存：缓存静态内容，提高访问速度。
SSL终止：在反向代理服务器处理SSL加解密，减轻后端服务器的压力。

实际案例

假设一个大型网站有多台Web服务器来处理用户请求，为了均衡负载和提高性能，可以在前端部署一个Nginx反向代理服务器。

配置文件

nginx">http {upstream backend {server backend1.example.com;server backend2.example.com;server backend3.example.com;}server {listen 80;location / {proxy_pass http://backend;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}}
}

http块：
- 同样，http块是顶级块，用于配置HTTP服务器的相关指令。
upstream块：
- upstream backend：定义一个上游服务器组，名字为 backend。
- server backend1.example.com;、server backend2.example.com;、server backend3.example.com;：定义了三个上游服务器。Nginx将根据负载均衡策略（默认是轮询）将请求分发到这三台服务器。
server块：
- listen 80;：指定Nginx监听的端口号为80，这通常是HTTP的默认端口。
location块：
- location /：匹配所有请求路径。
- proxy_pass http://backend;：将请求转发到上游服务器组 backend，即之前定义的三个服务器之一。
- proxy_set_header指令同样用于设置发送到后端服务器的请求头：
  - proxy_set_header Host $host;：将客户端请求的Host头转发给后端服务器。
  - proxy_set_header X-Real-IP $remote_addr;：将客户端的真实IP地址添加到X-Real-IP头中。
  - proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;：在X-Forwarded-For头中添加客户端的IP地址。