概述

今天主要介绍代理服务器的基本配置，如何通过不同协议将NGINX请求传递给代理的服务器，修改发送到代理服务器的客户端请求标头，以及配置来自代理服务器的响应缓冲。

代理服务器的基本配置目录

• 代理服务器介绍
• 将请求传递给代理的服务器
• 传递请求标头
• 配置缓冲区
• 选择传出IP地址

1. 代理服务器介绍

代理通常用于在多个服务器之间分配负载，无缝地显示来自不同网站的内容，或者通过HTTP以外的协议将请求传递给应用服务器。

2. 将请求传递给代理的服务器

当NGINX代理请求时，它将请求发送到指定的代理服务器，获取响应，并将其发送回客户端。 可以使用指定的协议将请求代理到HTTP服务器(另一个NGINX服务器或任何其他服务器)或非HTTP服务器。

要将请求传递给HTTP代理服务器，则在一个块内指定指令。 例如：

location /some/path/ {
 proxy_pass http://www.example.com/link/;
}

此示例配置将在此location处理的所有请求传递到指定地址(http://www.example.com/link/)处的代理服务器。该地址可以指定为域名或IP地址。 该地址还可能包括一个端口：

location ~ \.php {
 proxy_pass http://127.0.0.1:8000;
}

在上述第一个示例中，代理服务器的地址后面是URI为 /link/。 如果URI与地址一起指定，它将替换与location参数匹配请求URI的部分。

要将请求传递给非HTTP代理服务器，应使用适当的**_ pass指令：

• fastcgi_pass 将请求传递给FastCGI服务器
• uwsgi_pass 将请求传递给uwsgi服务器
• scgi_pass 将请求传递给SCGI服务器
• memcached_pass 将请求传递给memcached服务器

proxy_pass指令也可以指向一组命名的服务器。 在这种情况下，根据指定的方法在组中的服务器之间分配请求。

3. 传递请求标头

默认情况下，NGINX在代理请求“Host” 和 “Connection”中重新定义了两个头字段，并消除了其值为空字符串的头字段。 “Host”设置为$proxy_host变量，“Connection”设置为关闭(close)。

要更改这些设置，以及修改其他header字段，请使用proxy_set_header指令。 该指令可以在一个或多个位置(location)指定。 它也可以在特定的server上下文或http块中指定。 例如：

location /some/path/ {
 proxy_set_header Host $host;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_pass http://localhost:8000;
}

在此配置中，“Host”字段设置为 变量。

为了防止头域被传递给代理服务器，请将其设置为空字符串，如下所示：

location /some/path/ {
 proxy_set_header Accept-Encoding "";
 proxy_pass http://localhost:8000;
}

4. 配置缓冲区

默认情况下，NGINX缓存来自代理服务器的响应。 响应存储在内部缓冲区中，并且不会发送到客户端，直到收到整个响应。 缓冲有助于通过慢客户端优化性能，如果响应从NGINX同步传递到客户端，这可能会浪费代理服务器时间。 然而，当启用缓冲时，NGINX允许代理服务器快速处理响应，而NGINX存储响应时间与客户端需要下载的时间一样长。

proxy_buffers指令控制分配给请求的缓冲区的大小和数量。 来自代理服务器的响应的第一部分存储在单独的缓冲区中，其大小由指令设置。 这部分通常包含一个比较小的响应头，并且可以比其余的响应的缓冲区小。

在以下示例中，缓冲区的默认数量增加，并且响应的第一部分的缓冲区的大小小于默认值。

location /some/path/ {
 proxy_buffers 16 4k;
 proxy_buffer_size 2k;
 proxy_pass http://localhost:8000;
}

如果缓存被禁用，则在从代理服务器接收缓冲时，响应将同步发送到客户端。 对于需要尽快开始接收响应的快速交互式客户端，此行为可能是可取的。

要禁用特定位置的缓冲，请在location块中将proxy_buffering伪指令设置为off，如下所示：

location /some/path/ {
 proxy_buffering off;
 proxy_pass http://localhost:8000;
}

在这种情况下，NGINX只使用由proxy_buffer_size配置的缓冲区来存储响应的当前部分。

5. 选择传出IP地址

如果您的代理服务器有多个网络接口，有时您可能需要选择特定的源IP地址才能连接到代理服务器或上游。 如果NGINX后端的代理服务器只配置为接受来自特定IP网络或IP地址范围的连接，在这种情况下，这个配置选项就很有用。

指定指令和必要网络接口的IP地址：

location /app1/ {
 proxy_bind 127.0.0.1;
 proxy_pass http://example.com/app1/;
}
location /app2/ {
 proxy_bind 127.0.0.2;
 proxy_pass http://example.com/app2/;
}

IP地址也可以用变量指定。 例如，变量传递接受请求的网络接口的IP地址：

location /app3/ {
 proxy_bind $server_addr;
 proxy_pass http://example.com/app3/;
}

篇幅有限，关于nginx反向代理就介绍到这了，大家有空可以自己测试一下。

后面会主要分享DBA和devops内容，感兴趣的朋友也可以关注下！