重慶分公司
重慶分公司，新征程啟航
為企業提供網站建設、域名注冊、服務器等服務
nginx的正向代理和反向的區別及配置-創新互聯
1.正向代理的概念
正向代理 是一個位于客戶端和原始服務器(origin server)之間的服務器，為了從原始服務器取得內容，客戶端向代理發送一個請求并指定目標(原始服務器)，然后代理向原始服務器轉交請求并將獲得的內容返回給客戶端。客戶端必須要進行一些特別的設置才能使用正向代理。
2.反向代理的概念
反向代理正好相反，對于客戶端而言它就像是原始服務器，并且客戶端不需要進行任何特別的設置。客戶端向反向代理的命名空間(name-space)中的內容發送普通請求，接著反向代理將判斷向何處(原始服務器)轉交請求，并將獲得的內容返回給客戶端，就像這些內容原本就是它自己的一樣。
簡單的區別方法：正向代理就是我們在瀏覽器可以設置的代理服務器，主動權在瀏覽者手里。比如我們有時候要查閱一些資料，被國內墻掉了，這時候我可以在國外的服務器上搭建一個nginx正向代理服務器，然后我們就可以通過瀏覽器設置代理服務器，來×××了。反向代理，是瀏覽者不知情的，服務器端自己假設的。
1.nginx正向代理配置
server{
resolver 8.8.8.8;
resolver_timeout 30s;
listen 82;
location / {
proxy_pass http://$http_host$request_uri;
proxy_set_header Host $http_host;
proxy_buffers 256 4k;
proxy_max_temp_file_size 0;
proxy_connect_timeout 30;
proxy_cache_valid 200 302 10m;
proxy_cache_valid 301 1h;
proxy_cache_valid any 1m;
}
}
1、不能有hostname。
2、必須有resolver, 即dns，即上面的8.8.8.8，超時時間（30秒）可選。
3、配置正向代理參數，均是由 Nginx 變量組成。
[plain] view plain copy
proxy_pass $scheme://$host$request_uri;
proxy_set_header Host $http_host;
4、配置緩存大小，關閉磁盤緩存讀寫減少I/O，以及代理連接超時時間。
[plain] view plain copy
proxy_buffers 256 4k;
proxy_max_temp_file_size 0;
proxy_connect_timeout 30;
5、配置代理服務器 Http 狀態緩存時間。
[plain] view plain copy
proxy_cache_valid 200 302 10m;
proxy_cache_valid 301 1h;
proxy_cache_valid any 1m;
配置好后，重啟nginx，以瀏覽器為例，要使用這個代理服務器，則只需將瀏覽器代理設置為http://+服務器ip地址+:+82（82是剛剛設置的端口號）即可使用了。
2.nginx反向代理服務器的配置
下面是以負載均衡為例子的反向代理。
[plain] view plain copy
http {
# 省略了前面一般的配置，直接從負載均衡這里開始
# 設置地址池，后端3臺服務器
upstream http_server_pool {
server 192.168.1.2:8080 weight=2 max_fails=2 fail_timeout=30s;
server 192.168.1.3:8080 weight=3 max_fails=2 fail_timeout=30s;
server 192.168.1.4:8080 weight=4 max_fails=2 fail_timeout=30s;
}
# 一個虛擬主機，用來反向代理http_server_pool這組服務器
server {
listen 80;
# 外網訪問的域名
server_name www.test.com;
location / {
# 后端服務器返回500 503 404錯誤，自動請求轉發到upstream池中另一臺服務器
proxy_next_upstream error timeout invalid_header http_500 http_503 http_404;
proxy_pass http://http_server_pool;
proxy_set_header Host www.test.com;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
access_log logs/www.test.com.access.log combined;
}
}
最簡單的反向代理演示（在一臺服務器上做代理服務器，將http請求轉發到另一臺IIS服務器上，通過二級域名形式訪問。）編輯vim nginx.conf
[plain] view plain copy
server {
listen 80;
server_name test.zhoumengkang.com;
location / {
proxy_pass http://121.199.**.*:80;
}
}
upstream 幾種分配(調度,分派)示例
1、輪詢（默認），
每個請求按時間順序逐一分配到不同的后端服務器，如果后端服務器down掉，能自動剔除。
2、ip_hash，
每個請求按訪問ip的hash結果分配，這樣每個訪客固定訪問一個后端服務器，可以解決session的問題。
3、fair（第三方），
按后端服務器的響應時間來分配請求，響應時間短的優先分配。
4、url_hash（第三方）
按訪問url的hash結果來分配請求，使每個url定向到同一個后端服務器，后端服務器為緩存時比較有效。
例：在upstream中加入hash語句，server語句中不能寫入weight等其他的參數，hash_method是使用的hash算法
另外有需要云服務器可以了解下創新互聯cdcxhl.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。
文章標題：nginx的正向代理和反向的區別及配置-創新互聯
轉載來源：http://www.xueling.net.cn/article/hsdij.html