二、Nginx 代理

一、Nginx 配置

二、Nginx 代理

三、Nginx 负载均衡

四、Nginx 性能调优

一、Nginx 代理

提高访问速度。

由于目标主机返回的数据，会存放在代理服务器的硬盘中。

因此下一次客户端再访问相同的站点数据时，会直接从代理服务器的硬盘中读取，起到了缓存的作用。

尤其对于热门站点能明显提高请求速度。

防火墙作用。

由于所有的客户机请求，都必须通过代理服务器访问远程站点。

因此可在代理服务器上设限，过滤某些不安全信息。

通过代理服务器，访问受限制的目标站点。

互联网上有许多开放的代理服务器，客户端直接访问目标站点受限时，可通过不受限的代理服务器访问目标站点。

通俗说，我们使用的翻墙浏览器就是利用了代理服务器，虽然不能出国，但也可直接访问外网。

1. 正向代理

正向代理。

指客户端与目标服务器之间增加一个代理服务器。
客户端直接访问代理服务器，再由代理服务器访问目标服务器。
并返回给客户端。

这个过程中，客户端需要知道代理服务器地址，并配置连接。

应用场景。

架设在客户端与目标服务之间，用于代理内网对外部 Internet 的连接请求。

2. 反向代理

反向代理。

指客户端访问目标服务器。
在目标服务内部有一个统一接入网关，将请求转发至后端真正处理的服务器，并返回结果。

这个过程中，客户端不需要知道代理服务器地址，代理对客户端是透明的。

应用场景。

服务架设在服务器端，通过缓存经常被请求的页面来缓解服务器压力。

3. 正向代理 `&` 反向代理区别

区别	正向代理	反向代理
代理服务器位置	客户端与服务端都能连接的位置	⽬标服务器内部
主要作⽤	屏蔽客户端IP、集中式缓存、解决客户端不能直连服务端的问题	屏蔽服务端内部实现、负载均衡、缓存
应⽤场景	爬⾍、翻墙、`Maven` 的 `nexus` 服务	`Nginx`、`Apache` 负载均衡应⽤

4. 代理基本配置

Nginx 代理，只需要配置 location 中 proxy_pass 属性即可。

其指向代理的服务器地址。

# 正向代理到`baidu`服务
location = /baidu.html {proxy_pass http://www.baidu.com;
}

# 反向代理至本机的`8080`服务
location /qs/ {proxy_pass http://127.0.0.1:8080;
}

5. 代理相关参数

# 代理服务
proxy_pass '代理服务地址';# 是否允许重定向
proxy_redirect off;   # 传`header`参数至后端服务
proxy_set_header Host $host;
# 设置`request header`（`$remote_addr`即客户端`IP`地址）
proxy_set_header X-Forwarded-For $remote_addr;# `连接代理服务`超时时间。
proxy_connect_timeout 90;
#proxy_connect_timeout 360000s;
# `请求发送`最大时间。
proxy_send_timeout 90;
#proxy_send_timeout 360000s;#后端服务器数据回传时间(代理发送超时)
# `响应读取`最大时间。（连接成功后，后端响应时间）
proxy_read_timeout 90;
#proxy_read_timeout  360000s;# nginx与后端`fastcgi server`连接超时时间。
fastcgi_connect_timeout 360000s;
# nginx向后端传送请求超时时间（指已完成两次握手后向fastcgi传送请求超时时间）。
fastcgi_send_timeout 360000s;
# nginx向后端传送响应超时时间（指已完成两次握手后向fastcgi传送响应超时时间）。
fastcgi_read_timeout 360000s;proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;

二、反向代理案例

1. 需要修改本地 `hosts` 文件

注意：这种配置方式的域名，不会被 DNS 解析。

server {# 监听`80`端口 listen 80;# 配置服务名，代表外网访问的域名server_name www.qs.com;   # 重定向#return 301 https://www.xxx.com$request_uri;   location / {# 目标服务器地址（`tomxat`地址）proxy_pass http://127.0.0.1:8080/; proxy_set_header X-real-ip $remote_addr;}
}

2. 无需修改本地 `hosts` 文件

注意：这种配置方式的域名，会被 DNS 解析，能直接访问。

server {listen 443 ssl;server_name www.qs.com;ssl_certificate /usr/local/nginx/ssl/2182670__xxx.com.pem;ssl_certificate_key /usr/local/nginx/ssl/2182670__xxx.com.key;ssl_session_timeout 5m;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;ssl_prefer_server_ciphers on;location / {proxy_pass http://127.0.0.1:8080/;proxy_set_header X-real-ip  $remote_addr;}
}

3. 动静分离

upstream backend.qs.com {server 172.17.0.4:8080 weight=5;server 172.17.0.5:9090 weight=10;
}upstream static.qs.com {server 172.17.0.3:1010;
} server {# 监听`80`端口 listen 80;# 配置服务名，代表外网访问的域名server_name www.qs.com;        location / {root /home/nginx ;index  index.html index.htm;}location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {proxy_pass http://static.qs.com;}location ~ .*\.(js|css)?$ {proxy_pass http://static.qs.com;}location ~ .*\.(html)?$ {proxy_pass http://static.qs.com;}location ^~ /qs/ {# 目标服务器地址（`tomxat`地址）proxy_pass http://backend.qs.com;  proxy_set_header X-real-ip  $remote_addr;}
}

server {# 监听`80`端口listen 80;# 配置服务名，代表外网访问的域名server_name  www.qs.com;# 静态目录root /root/web;  index index.html; error_page    404   /index.html;# 过滤`/qs`location ^~ /qs/ {# 目标服务器地址（tomxat地址）proxy_pass http://127.0.0.1:8080;# 连接代理服务超时时间proxy_connect_timeout 1800;# 请求发送最大时间proxy_send_timeout 1800;# 读取最大时间proxy_read_timeout 1800;# 上传上限client_max_body_size 2048m;proxy_http_version 1.1;  proxy_set_header Upgrade $http_upgrade;  proxy_set_header Connection "Upgrade"; # required for docker client's sakeproxy_set_header  Host              $http_host; # pass on real client's IP proxy_set_header  X-Real-IP         $remote_addr; proxy_set_header  X-Forwarded-For   $proxy_add_x_forwarded_for;proxy_set_header  X-Forwarded-Proto $scheme;}
}

4. 虚拟主机

upstream www.qs.com {server 172.17.0.2:8080;
}upstream blog.qs.com {server 172.17.0.3:9090;
}upstream download.qs.com {server 172.17.0.4:7070;
}server {listen       80;server_name  www.qs.com;location / {proxy_pass   http://www.qs.com;index  index.html index.htm;}
}server {listen       80;server_name  blog.qs.com;location / {proxy_pass   http://blog.qs.com;index  index.html index.htm;}
}server {listen       80;server_name  download.qs.com;location / {proxy_pass   http://download.qs.com;index  index.html index.htm;}
}

5. `WebService` 代理接口

server {listen 80;server_name qs.com;# 项目位置root E:/tool/web; index index.html; error_page    404   /index.html;location ^~ /qs {proxy_pass http://192.168.91.132:9999/QSService.asmx?wsdl;proxy_connect_timeout 1800;proxy_send_timeout 1800;proxy_read_timeout 1800;client_max_body_size 2048m;proxy_http_version 1.1;  proxy_set_header X-real-ip $remote_addr;proxy_set_header Upgrade $http_upgrade;  proxy_set_header Connection "Upgrade"; proxy_set_header  Host              $http_host;   # required for docker client's sakeproxy_set_header  X-Real-IP         $remote_addr; # pass on real client's IPproxy_set_header  X-Forwarded-For   $proxy_add_x_forwarded_for;proxy_set_header  X-Forwarded-Proto $scheme;}
}

二、Nginx 代理相关推荐

通过Nginx代理机制下载微信二维码
文章目录通过Nginx代理机制下载微信二维码通过Nginx代理机制下载微信二维码通过nginx代理机制,解决前端在页面中通过js直接下载微信二维码产生的跨域问题. location ^~ / ...
nginx代理响应报文体不全解决思路
问题说明环境说明: centos 6.5 nginx 1.13.7 tomcat 8.5+ jdk 1.8 问题描述本地访问测试机接口发生异常 curl访问结果: tomcat日志: 解决思路开 ...
nginx代理多个flask
2019独角兽企业重金招聘Python工程师标准>>> nginx 代理多个flask 本文讲述如何用nginx代理多个flask,从而进行负载均衡所需准备 : 1. nginx ...
使用Nginx代理和转发Websocket连接
1.Websocket 简介 WebSocket协议是基于TCP的一种新的网络协议.它实现了浏览器与服务器全双工(full-duplex)通信--允许服务器主动发送信息给客户端. 2.Nginx 简介 ...
LNMP(nginx防盗链，访问控制，解析php相关配置，Nginx代理，常见502问题)
一.nginx防盗链 nginx防盗链: [root@lnmp ~]# vim /usr/local/nginx/conf/vhost/test.com.conf 添加以下内容 location ...
Liunx之nginx代理
一.代理正向代理正向代理,也就是传说中的代理,他的工作原理就像一个跳板(VPN),简单的说: 我是一个用户,我访问不了某网站,但是我能访问一个代理服务器,这个代理服务器呢,他能访问那个我不能访问的 ...
[HTTP] Nginx代理以及面向未来的HTTP
Nginx的下载安装 Nginx下载官网下载完之后解压即可启动nginx 可以用Git Bash启动(或者用命令行启动也行) 找到指定文件夹下,输入命令 ./nginx.exe或者 start n ...
Nginx代理规则总结
Nginx代理规则总结说明一.location 二.proxy_pass (1)proxy_pass包括ip和资源路径,结尾没有/ (2)proxy_pass包括ip和资源路径,结尾有/ (3)p ...
Nginx 代理缓存
官方文档:http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_path 一.设置缓存的路径和其他参数句法:pro ...

二、Nginx 代理

一、Nginx 代理

1. 正向代理

2. 反向代理

3. 正向代理 `&` 反向代理区别

4. 代理基本配置

5. 代理相关参数

二、反向代理案例

1. 需要修改本地 `hosts` 文件

2. 无需修改本地 `hosts` 文件

3. 动静分离

4. 虚拟主机

5. `WebService` 代理接口

二、Nginx 代理相关推荐

最新文章

热门文章

二、Nginx 代理

一、Nginx 代理

1. 正向代理

2. 反向代理

3. 正向代理 & 反向代理区别

4. 代理基本配置

5. 代理相关参数

二、反向代理案例

1. 需要修改本地 hosts 文件

2. 无需修改本地 hosts 文件

3. 动静分离

4. 虚拟主机

5. WebService 代理接口

二、Nginx 代理相关推荐

最新文章

热门文章

3. 正向代理 `&` 反向代理区别

1. 需要修改本地 `hosts` 文件

2. 无需修改本地 `hosts` 文件

5. `WebService` 代理接口