Nginx的正向代理和反向代理

Nginx服務(wù)的一個(gè)重要功能——代理服務(wù)。在這里我們還得搞懂代理服務(wù)中正向代理和反向代理的區(qū)別，以及怎么使用他們，下面會(huì)進(jìn)行講解。

正向代理簡(jiǎn)介

正向代理，意思是一個(gè)位于客戶端和原始服務(wù)器(origin server)之間的服務(wù)器，為了從原始服務(wù)器取得內(nèi)容，客戶端向代理發(fā)送一個(gè)請(qǐng)求并指定目標(biāo)(原始服務(wù)器)，然后代理向原始服務(wù)器轉(zhuǎn)交請(qǐng)求并將獲得的內(nèi)容返回給客戶端?？蛻舳瞬拍苁褂谜虼?。

反向代理簡(jiǎn)介

反向代理服務(wù)器位于用戶與目標(biāo)服務(wù)器之間，但是對(duì)于用戶而言，反向代理服務(wù)器就相當(dāng)于目標(biāo)服務(wù)器，即用戶直接訪問反向代理服務(wù)器就可以獲得目標(biāo)服務(wù)器的資源。同時(shí)，用戶不需要知道目標(biāo)服務(wù)器的地址，也無(wú)須在用戶端作任何設(shè)定。反向代理服務(wù)器通?？捎脕?lái)作為Web加速，即使用反向代理作為Web服務(wù)器的前置機(jī)來(lái)降低網(wǎng)絡(luò)和服務(wù)器的負(fù)載，提高訪問效率。

正向代理的使用

實(shí)例

vim /usr/local/nginx/conf/nginx.conf
添加：
server
{
	resolver 8.8.8.8;
	listen 81;
	location /
	{
		proxy_pass http://$http_host$request_uri;
	}
}
解釋：
#設(shè)置DNS服務(wù)器地址為8.8.8.8，使用默認(rèn)的53端口作為DNS服務(wù)器的端口，代理服務(wù)的監(jiān)聽端口為81，Nginx接收到的所有請(qǐng)求都由location模塊處理

注意：Nginx正向代理不支持代理HTTPS協(xié)議的站點(diǎn)，不要在正向代理的server塊中出現(xiàn)server_name指令。

反向代理的使用

注意：反向代理一般都是跟負(fù)載均衡一起使用。

實(shí)例

vim /usr/local/nginx/conf/nginx.conf
添加：
...	#其他配置
upstream backend{
	server 192.168.1.108;
	server 192.168.1.109;
}
server
{
	... #其他配置
	location / {
		proxy_pass http://backend;
		proxy_set_header Host $host;
		proxy_set X-Real-IP $remote_addr;
		proxy_set X-Forwarded-For $proxy_add_x_forwarded_for;
	}
}

負(fù)載均衡使用

文章最下面介紹了upstream的server指令。
Nginx常見負(fù)載均衡算法和第三方負(fù)載均衡算法

動(dòng)靜分離

動(dòng)靜分離其實(shí)很簡(jiǎn)單，就是靜態(tài)文件交給Nginx(這里擔(dān)任了單獨(dú)處理靜態(tài)文件的WEB服務(wù)器)處理，動(dòng)態(tài)的資源就交給后端的服務(wù)器，比如(Tomcat、Nginx、Apache)。

vim /usr/local/nginx/conf/nginx.conf
添加：
...	#其他配置
server
{
	...	#其他配置
	#動(dòng)態(tài)資源交給后端處理
	location ~.*\.(jsp|php)$ {	#文件格式可以自己添加
    	proxy_pass http://192.168.1.109;
	}
	#靜態(tài)資源本臺(tái)Nginx進(jìn)行處理
	location ~.*\.(html|js|css|gif|jpg|jpeg|png)$ {	#文件格式可以自己添加
    	root html;
    	index index.html index.htm;
    	#expired 10d;	#如果想要靜態(tài)文件緩存的話就用此命令，緩存時(shí)間為10天