NGINX 是一款多功能高性能 Web 服务器，广泛用作反向代理服务器。反向代理是客户端请求的中介，可将其分发到一个或多个后端服务器。此设置有利于实现负载平衡、提高安全性并提供高可用性。使用 NGINX 作为反向代理可以增强 Web 服务的可扩展性和可靠性。
本指南将演示如何在 NGINX 中创建反向代理，并介绍将客户端请求有效地路由到后端服务器所需的配置步骤。
在 Nginx 中创建并配置反向代理
在 Nginx 中设置基本反向代理
首先，要开始将 Nginx 配置为反向代理，请访问 Nginx 配置文件。通常，此文件位于 /etc/nginx/nginx.conf。使用您喜欢的文本编辑器打开它，例如使用 sudo Nano：
sudo nano /etc/nginx/nginx.conf在配置文件中，重点关注 http 块。在这里，您将插入一个服务器块，这是反向代理设置的基石。服务器块在指定端口（通常是端口 80）上侦听 HTTP 流量。在此块中，location/指令告诉 Nginx 如何处理传入请求。使用 proxy_pass 指令将这些请求重定向到由其 IP 地址或主机名指定的后端服务器。
例如，配置可能如下所示：
http {
...
server {
listen 80;
location / {
proxy_pass http://backendserver_address;
}
}
}请记住将 backendserver_address 替换为后端服务器的实际地址。这个简单的设置告诉 Nginx 将所有传入的 HTTP 请求转发到指定的后端服务器。
Nginx 中的高级反向代理配置
在更高级的设置中，您可能需要配置反向代理的其他方面。这可能包括负载平衡、SSL 终止或缓存的设置。
实现负载平衡
如果您正在运行多个后端服务器，Nginx 可以在它们之间分配传入流量，从而提高性能和可靠性。为了实现负载平衡，您可以修改 proxy_pass 指令以指向上游块中定义的一组服务器。例如：
http {
upstream backend_servers {
server backend1.example.com;
server backend2.example.com;
}
server {
listen 80;
location / {
proxy_pass http://backend_servers;
}
}
}此配置允许 Nginx 在 backend1.example.com 和 backend2.example.com 之间平衡负载。
配置 SSL 终止
对于 SSL 终止，请确保服务器块侦听端口 443 并包含 SSL 证书和密钥文件位置。配置可能类似于：
server {
listen 443 ssl;
ssl_certificate /path/to/certificate.pem;
ssl_certificate_key /path/to/key.pem;
location / {
proxy_pass http://backendserver_address;
}
}此设置使 Nginx 能够处理 SSL 连接并在将请求传递给后端服务器之前解密请求。
完成变更
配置 Nginx 后，使用以下命令测试配置是否存在语法错误：
nginx -t如果测试通过，请重新加载 Nginx 以应用更改：
sudo systemctl reload nginx此步骤可确保您的更改生效，而不会中断当前连接。
附加学习：设置 Nginx 代理标头值
将 Nginx 配置为反向代理时，正确设置代理标头值非常重要。这些标头对于将原始客户端请求详细信息传达给后端服务器至关重要。此信息可以包括客户端的 IP 地址、请求的原始协议等。正确设置这些标头可确保后端服务器具有适当响应请求所需的上下文。
了解代理标头
代理标头在反向代理设置中必不可少，因为它们包含有关客户端原始请求的信息。这些信息对于后端服务器在处理传入请求时做出明智的决定至关重要。例如，了解客户端的原始 IP 地址对于日志记录、分析或安全目的非常重要。
常见代理标头配置
您可能在 Nginx 中配置的一些常见代理标头包括：
X-Real-IP：该头用于将原始客户端的IP地址传递给后端服务器。X-Forwarded-For： 如同X-Real-IP，这个头携带了请求所经过的所有服务器的列表，包括客户端的IP。X-Forwarded-Proto：此标头指示客户端原始请求中使用的协议（HTTP 或 HTTPS）。
在 Nginx 中实现代理标头设置
要在 Nginx 配置中设置这些标头，您必须修改服务器块中的位置块。以下是如何设置这些标头的示例：
server {
listen 80;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_pass http://backendserver_address;
}
}在此配置中，$remote_addr 和 $scheme 是 Nginx 分别自动用客户端的 IP 地址和请求的方案（HTTP 或 HTTPS）填充的变量。
代理标头的最佳实践
配置代理标头时，务必考虑转发信息的安全性和准确性。为防止潜在的欺骗，请确保将后端服务器配置为仅当这些标头来自 Nginx 反向代理时才信任它们。
结论
通过成功将 NGINX 配置为反向代理，您可以优化 Web 基础架构，以获得更好的性能、安全性和可扩展性。定期监控和调整配置，以确保最佳的负载分配和响应时间。使用 NGINX 实现反向代理为管理客户端请求和维护 Web 服务的高可用性提供了强大的解决方案。
