nginx的正向代理和反向的区别及配置-创新互联

1.正向代理的概念

正向代理 是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。

创新互联建站自2013年创立以来，是专业互联网技术服务公司，拥有项目网站制作、成都做网站网站策划，项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命，1280元海沧做网站,已为上家服务,为海沧各地企业和个人服务,联系电话:13518219792

2.反向代理的概念

反向代理正好相反，对于客户端而言它就像是原始服务器，并且客户端不需要进行任何特别的设置。客户端向反向代理的命名空间(name-space)中的内容发送普通请求，接着反向代理将判断向何处(原始服务器)转交请求，并将获得的内容返回给客户端，就像这些内容原本就是它自己的一样。
简单的区别方法：正向代理就是我们在浏览器可以设置的代理服务器，主动权在浏览者手里。比如我们有时候要查阅一些资料，被国内墙掉了，这时候我可以在国外的服务器上搭建一个nginx正向代理服务器，然后我们就可以通过浏览器设置代理服务器，来×××了。反向代理，是浏览者不知情的，服务器端自己假设的。

1.nginx正向代理配置

1. server{

2.         resolver 8.8.8.8;

3.         resolver_timeout 30s;

4.         listen 82;

5.         location / {

6.                 proxy_pass http://$http_host$request_uri;

7.                 proxy_set_header Host $http_host;

8.                 proxy_buffers 256 4k;

9.                 proxy_max_temp_file_size 0;

10.                 proxy_connect_timeout 30;

11.                 proxy_cache_valid 200 302 10m;

12.                 proxy_cache_valid 301 1h;

13.                 proxy_cache_valid any 1m;

14.         }

15. }

1、不能有hostname。

2、必须有resolver, 即dns，即上面的8.8.8.8，超时时间（30秒）可选。
3、配置正向代理参数，均是由 Nginx 变量组成。 

[plain] view plain copy

1. proxy_pass $scheme://$host$request_uri;

2. proxy_set_header Host $http_host;

4、配置缓存大小，关闭磁盘缓存读写减少I/O，以及代理连接超时时间。

[plain] view plain copy

1. proxy_buffers 256 4k;

2. proxy_max_temp_file_size 0;

3. proxy_connect_timeout 30;

5、配置代理服务器 Http 状态缓存时间。

[plain] view plain copy

1. proxy_cache_valid 200 302 10m;

2. proxy_cache_valid 301 1h;

3. proxy_cache_valid any 1m;

配置好后，重启nginx，以浏览器为例，要使用这个代理服务器，则只需将浏览器代理设置为http://+服务器ip地址+:+82（82是刚刚设置的端口号）即可使用了。

2.nginx反向代理服务器的配置

下面是以负载均衡为例子的反向代理。

[plain] view plain copy

1. http {

2. #   省略了前面一般的配置，直接从负载均衡这里开始

3. #   设置地址池，后端3台服务器

4.     upstream http_server_pool {

5.         server 192.168.1.2:8080 weight=2 max_fails=2 fail_timeout=30s;

6.         server 192.168.1.3:8080 weight=3 max_fails=2 fail_timeout=30s;

7.         server 192.168.1.4:8080 weight=4 max_fails=2 fail_timeout=30s;

8.     }

9. #   一个虚拟主机，用来反向代理http_server_pool这组服务器

10.     server {

11.         listen       80;

12. #       外网访问的域名

13.         server_name  www.test.com;

14.         location / {

15. #           后端服务器返回500 503 404错误，自动请求转发到upstream池中另一台服务器

16.             proxy_next_upstream error timeout invalid_header http_500 http_503 http_404;

17.             proxy_pass http://http_server_pool;

18.             proxy_set_header Host www.test.com;

19.             proxy_set_header X-Real-IP $remote_addr;

20.             proxy_set_header X-Forwarded-For  $proxy_add_x_forwarded_for;

21.         }

22.         access_log  logs/www.test.com.access.log  combined;

23.     }

24. }

最简单的反向代理演示（在一台服务器上做代理服务器，将http请求转发到另一台IIS服务器上，通过二级域名形式访问。）编辑vim nginx.conf

[plain] view plain copy

1. server {

2.     listen    80;

3.     server_name test.zhoumengkang.com;

4.     location / {

5.         proxy_pass http://121.199.**.*:80;

6.     }

7. }

upstream 几种分配(调度,分派)示例

1、轮询（默认），
每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。

upstream bakend {    server 192.168.0.14 weight=10;    server 192.168.0.15 weight=10;    server 192.168.0.16 down;    server 192.168.0.17 backup; }123456

2、ip_hash，
每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。

upstream bakend {     ip_hash;     server 192.168.0.14:88;         server 192.168.0.15:80; }12345

3、fair（第三方），
按后端服务器的响应时间来分配请求，响应时间短的优先分配。

upstream backend  {     server server1;     server server2;     fair; }12345

4、url_hash（第三方）
按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有效。
　　例：在upstream中加入hash语句，server语句中不能写入weight等其他的参数，hash_method是使用的hash算法

upstream backend {     server squid1:3128;     server squid2:3128;         hash $request_uri;         hash_method crc32; }123456

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

文章题目：nginx的正向代理和反向的区别及配置-创新互联
URL分享：http://cqcxhl.cn/article/hsdij.html