目录
什么是反向代理
反向代理(Proxy)指用代理服务器接受外部的连接请求,然后将请求转发给真实提供服务的服务器,并将从服务器上得到的结果返回给请求连接的客户端。示意图如下:

反向代理好处如下:
- 保护目标服务器的资源安全:反向代理可以隐藏目标服务器的真实 IP 地址和端口,防止恶意用户直接攻击目标服务器。只有反向代理服务器对外可见,从而保护了目标服务器的资源安全。
- 节省有限的 IP 地址资源:由于公网 IPv4 地址资源有限,通过使用反向代理,可以将多个后端服务器(用内网ip地址即可)隐藏在同一个公网 IP地址后面。这样,可以节省 IP 地址资源并最大限度地提供服务。
- 可提供更好的服务体验:反代理服务器本身可提供非常多的附加功能,改善系统的整体服务体验,并节省系统建设成本,如高并发、缓存加速、安全保护等都可由代理服务器提供,而不是应用本身来考虑。
- 系统易扩展、易维护:反代理服务器后的真实服务器,可按需扩展;可按维护计划灵活维护,不影响外部使用体验。
Nginx反向代理
Nginx初衷是解决C10K问题,因此天然就是反向代理服务器,在此基础上Nginx才可以实现负载均衡、缓存加速、SSL 终端、安全过滤等更多功能。
反向代理功能由ngx_http_proxy_module模块提供。
反向代理例子如下:
location / {
# 指向被代理服务

本文介绍了Nginx的反向代理功能,解释了反向代理的作用,如保护服务器安全、节省IP资源等。详细阐述了Nginx反向代理的配置指令,包括proxy_pass、proxy_set_header、proxy_connect_timeout、proxy_read_timeout和proxy_send_timeout等,以及它们的用法和注意事项。同时提到了内置变量如$proxy_host和$proxy_port在反向代理中的作用。
最低0.47元/天 解锁文章

被折叠的 条评论
为什么被折叠?



