Nginx反向代理

# Nginx代理服务常见模式

Nginx作为代理服务,按照应用场景模式进行总结，代理分为正向代理、反向代理

# 正向代理

正向代理，(内部上网)客户端<-->代理->服务端

1、客户端翻墙 比如:科学的方式访问Google

2、客户端提速 比如︰游戏加速器。

3、客户端缓存 比如︰下载资源，可以先查看代理服务是否有，如果有直接通过代理获取。

4、客户端授权 很多公司为了安全，连接外网需要通过防火墙，防火墙可以配置规则，允许谁可以上外网，谁不可以上外网。

# 反向代理

反向代理，用于公司集群架构中，客户端->代理<-->服务端

1、路由功能 根据用户请求的URI调度到不同的功能的服务器进行处理。

2、负载均衡 将用户发送的请求，通过负载均衡调度算法挑选一台合适的节点进行请求处理。

3、动静分离 根据用户请求的URl进行区分，将动态资源调度至应用服务器处理，将静态资源调度至静态资源服务器处理。

4、数据缓存 将后端查询的数据存储至反向代理上缓存，可以加速用户获取资源。

# 正向与反向代理区别

区别在于形式上服务的"对象"不一样、其次架设的位置点不一样
- 正向代理代理的对象是客户端，为客户端服务
- 反向代理代理的对象是服务端，为服务端服务

# Nginx代理服务支持协议

1.Nginx作为代理服务，支持的代理协议非常的多，具体如下图

⒉.但通常情况下，我们将Nginx作为反向代理，常常会用到如下几种代理协议，如下图所示

# Nginx反向代理场景实践

1.Nginx反向代理配置语法示例

Syntax : proxy_pass URL;
Default: -
Context: location,if in location,limit_except

http://localhost:8000/uri/
http://192.168.56.11:8000/uri/
http://unix:/tmp/backend.socket:/uri/

1
2
3
4
5
6
7

2.Nginx反向代理配置实例

角色	主机名	外网IP(NAT)	内网IP(LAN)
Proxy	proxy01	eth0:10.0.0.5	eth1:172.16.1.5
web01	web01		eth1:172.16.1.7

3.web01服务器,配置一个网站，监听在8080，此时网站仅172网段的用户能访问

[root@web01 ~]# cat /etc/nginx/conf.d/web.birenchong.cn.conf
server {
    listen 8080;
    server_name web.birenchong.cn;

    location / {
    	root /code_8080;
    	index index.html;
    }
}

[root@web01 ~]# mkdir /code_8080
[root@web01 ~]# echo "web01-7..." >/code_8080/index.html
[root@web01 ~]# systemctl restart nginx

1
2
3
4
5
6
7
8
9
10
11
12
13
14

4.proxy代理服务器,配置监听eth0的80端口，使10.0.0.0网段的用户，能够通过代理服务器访问到后端的172.16.1.7的8080端口站点内容

[root@proxy01 ~]# cat /etc/nginx/conf.d/proxy_web.birenchong.cn.conf
server {
    listen 80;
    server_name web.birenchong.cn;

    location / {
    	proxy_pass http://172.16.1.7:8080;
    }
}

[root@proxy01 ~]# systemctl enable nginx
[root@proxy01 ~]# systemctl start nginx

1
2
3
4
5
6
7
8
9
10
11
12

4.抓包分析Nginx代理处理整个请求的过程

略

5.添加发往后端服务器的请求头信息

Syntax : proxy_set_header field value;
Default: proxy_set_header Host $proxy_host;
		 proxy_set_header Connection close;
Context: http,server,location

# 客户端请求Host的值是www.birenchong.cn，那么代理服务会像后端请求时携带Host变量为www.birenchong.cn
proxy_set_header Host $http_host;
# 将$remote_addr的值放进变量X-Real-IP中，$remote_addr的值为客户端的ip
proxy_set_header X-Real-IP $remote_addr;
# 客户端通过代理服务访问后端服务，后端服务会通过该变量会记录真实客户端地址
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

1
2
3
4
5
6
7
8
9
10
11

6.代理的向后端请求时使用的HTTP协议版本。默认1.0版本。如果使用长连接，建议调整为1.1版本协议

Syntax : proxy_http_version 1.0 | 1.1;
Default: proxy_http_version 1.0;
Context: http,server,location
This directive appeared in version 1.1.4.

1
2
3
4

7.代理到后端的TCP连接、响应、返回等超时时间

# nginx代理与后端服务器连接超时时间(代理连接超时)
Syntax : proxy_connect_timeout time;
Default: proxy_connect_timeout 60s;
Context: http,server,location

# nginx代理等待后端服务器响应(Header)的超时时间
Syntax : proxy_read_timeout time;
Default: proxy_read_timeout 60s;
Context: http,server,location

# 后端服务器数据(Data)回传给nginx代理超时时间
Syntax : proxy_send_timeout time;
Default: proxy_send_timeout 60s;
Context: http,server,location

1
2
3
4
5
6
7
8
9
10
11
12
13
14

8.proxy_buffer代理缓冲区

1）启用缓冲时，nginx代理服务器将尽快的接收响应Header以及响应报文，并将其保存到proxy_buffer_size(Headers)和proxy_buffers(data)设置的缓冲区中。

Syntax : proxy_buffering on | off;
Default: proxy_buffering on;
Context: http,server,location

1
2
3

如果响应报文过大无法存储至内存，则会将其中部分保存到磁盘上的临时文件中。写入临时文件由proxy_temp_path (控制临时存储目录) proxy_max_temp_file_size (控制临时存储目录大小)和proxy_temp_file_write_size (控制一次写入临时文件的数据大小)，临时文件最大大小由proxy_buffer_size和proxy_buffers限制。但当禁用缓冲时，nginx代理服务器会在接收到响应时立即同步传递给客户端。nginx代理服务器不会读取整个响应。

2）proxy_buffer_size用于控制代理服务读取后端第一部分响应Header的缓冲区大小

Syntax : proxy_buffer_size size;
Default: proxy_buffer_size 4k | 8k;
Context: http,server,location

# proxy_buffer_size 64k;

1
2
3
4
5

3）proxy_buffers是代理服务器为单个连接设置响应缓冲区“数量”和“大小” 如果一个后端服务所返回的页面大小为256KB，那么会为其分配4个64KB的缓冲区来缓存，如果页面大小大于256KB，那么大于256KB的部分会缓存到proxy_temp_path 指定的路径中。但是这并不是好方法，因为内存中的数据处理速度要快于硬盘。所以这个值一般建议设置为站点响应所产生的页面大小中间值，如果站点大部分脚本所产生的页面大小为256KB，那么可以把这个值设置为“16 16k”、“4 64k”等。

Syntax : proxy_buffers number size;
Default: proxy_buffers 8 4k |8k ;Context: http,server,location
#proxy_buffers 4 64k;

1
2
3

9.代理网站常用优化配置如下，将配置写入新文件，调用时使用include引用即可

[root@Nginx ~]# vim /etc/nginx/proxy_params
proxy_http_version 1.1;
peoxy_set_header Connection "";
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_connect_timeout 30;
proxy_send_timeout 60;
proxy_read_timeout 60;

proxy_buffering on;
proxy_buffer_size 64k;
proxy_buffers 4 64k;

1
2
3
4
5
6
7
8
9
10
11
12
13

10.代理配置location时调用，方便后续多个location重复使用

location / {
	proxy_pass http://127.0.0.1:8080;
	include proxy_params;
}

1
2
3
4

#nginx

Last Updated: 2022/03/30, 11:09:09

← LNMP架构 Nginx七层负载均衡→