反向代理

特别提示：本人博客部分有参考网络其他博客，但均是本人亲手编写过并验证通过。如发现博客有错误，请及时提出以免误导其他人，谢谢！欢迎转载，但记得标明文章出处： http://www.cnblogs.com/mao2080/ 1、问题所在 　　在做前后端联调时，需要对不同的url增加header。 2、代码片段 2.1Nginx配置 1 server { 2 listen 80; 3 server_name test.com; 4 5 location /api/ { 6 proxy_pass http://localhost:8081/api/; 7 proxy_set_header tenant 1006; 8 } 9 10 location / { 11 root D:\web; 12 index index.html; 13 } 14 15 } 2.2Java接口 1 @RequestMapping(value = "/checkHeader", method = {RequestMethod.POST}, consumes = MediaType.APPLICATION_JSON_VALUE) 2 @ResponseBody 3 public String checkHeader(HttpServletRequest request) throws IOException {

在 计算机网络 中，反向代理是 代理服务器 的一种。服务器根据客户端的请求，从其关联的一组或多组后端 服务器 （如 Web服务器 ）上获取资源，然后再将这些资源返回给客户端，客户端只会得知反向代理的IP地址，而不知道在代理服务器后面的服务器簇的存在。 与前向代理不同，前向代理作为客户端的代理，将从互联网上获取的资源返回给一个或多个的客户端，服务端（如Web服务器）只知道代理的IP地址而不知道客户端的IP地址；而反向代理是作为服务器端（如Web服务器）的代理使用，而不是客户端。客户端借由前向代理可以间接访问很多不同互联网服务器（簇）的资源，而反向代理是供很多客户端都通过它间接访问不同后端服务器上的资源，而不需要知道这些后端服务器的存在，而以为所有资源都来自于这个反向代理服务器。 来源： https://www.cnblogs.com/mark5/p/11733224.html

　 保障后端业务正常运行，通过nginx实现多级代理，后端业务官网 小程序 APP H5等 场景： 　　 192.168.0.55 　　SLB01 　　 192.168.0.42　　 SLB02 　　 192.168.0.4　　　WEB01 SLB01配置代理SLB02:prot80 SLB02配置代理后端真实web节点 后端web节点配置如下 ps:为了精简配置文件把所有的配置参数放在了nginx 同一级目录 proxy_params里面 流程梳理 以上我们配置好了nginx多级代理 来看下代理请求的流程 三台服务器执行 tailf /var/log/nginx/access.log or tail -f /var/log/nginx/access.log可看到实时输出的日志 slb01日志输出会根据用户输入的url解析对应的ip地址，根据本地产生的随机端口进行tcp连接和发起GET请求和location中的配置代理ip和prod进行向请求(proxy_set_header)头部消息后端的SLB02转发，SLB接收到之后会在本地产生随机端口请求后端web的80端口建立tcp连接,后端收到之后会同时给代理服务器和用户数据 SBL02日志 比较官方的说法 1.当HTTP请求交给Nginx处理时，首先Nginx会取出header头中的Host （此处也就是 www.baidu.com）

1、一句话总结： 　　正向代理是 代理客户端 ，为 客户端收发请求 ，使 真实客户端对服务器不可见 ； 　　反向代理是 代理服务器端 ，为 服务器收发请求 ，使 真实服务器对客户端不可见 。 2、所处的位置： 　　正向代理：位于客户端和目标服务器之间的服务器(代理服务器) 3、例子： 　　正向代理：国内无法直接访问国外的某些网站，可以访问代理服务器， 　　代理服务器可以访问到这个国外网站，代理服务器来转发请求，将请求的响应再返回给用户。 4、用途： 　　正向代理： 　　　　突破访问限制 ：通过代理服务器，可以突破自身IP访问限制，访问国外网站，教育网等。 　　　　　　　　　　　 即，租客可以通过中介，来解决无法联系上房东的问题。 　　　　提高访问速度：通常代理服务器都设置一个较大的硬盘缓冲区，会将部分请求的响应保存到缓冲区中， 　　　　　　　　　　　当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。 　　　　　　　　　　　即，中介手里留存了很多房源信息和钥匙，可以直接带租客去看房。 　　　　隐藏客户端真实IP：上网者也可以通过这种方法隐藏自己的IP，免受攻击。 　　　　　　　　　　　即，房东并不知道租客的真实身份。PS：但是中介知道了，可能骚扰更多…. 　　 来源： https://www.cnblogs.com/mww-NOTCOPY/p

使用nginx做反向代理的时候，可以简单的直接把请求原封不动的转发给下一个服务。设置proxy_pass请求只会替换域名，如果要根据不同的url后缀来访问不同的服务，则需要通过如下方法： 方法一：加"/" server { listen 8000; server_name abc.com; access_log "pipe:rollback /data/log/nginx/access.log interval=1d baknum=7 maxsize=1G" main; location ^~/user/ { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-NginX-Proxy true; proxy_pass http://user/; } location ^~/order/ { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded

upstream my_nodejs_upstream { server 127.0.0.1:3001; keepalive 64; } server { listen 80; server_name www.my-website.com; #ssl_certificate_key /etc/ssl/main.key; #ssl_certificate /etc/ssl/main.crt; location / { proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $http_host; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; proxy_pass http://my_nodejs_upstream/; proxy_redirect off; proxy_read_timeout 240s; } } 摘自： http://pm2.keymetrics.io/docs/tutorials/pm2-nginx

nginx Nginx简介 nginx概述 Nginx ("engine x") 是一个高性能的HTTP和反向代理服务器,特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等 。 nginx作为web服务器 Nginx可以作为静态页面的web服务器，同时还支持CGI协议的动态语言，比如perl、php等。但是不支持java。Java程序只能通过与tomcat配合完成。Nginx专为性能优化而开发，性能是其最重要的考量,实现上非常注重效率，能经受高负载的考验,有报告表明能支持高达50,000个并发连接数。 正向代理 Nginx 不仅可以做反向代理，实现负载均衡。还能用作正向代理来进行上网等功能。 正向代理：如果把局域网外的 Internet 想象成一个巨大的资源库，则局域网中的客户端要访问 Internet ，则需要通过代理服务器来访问，这种代理服务就称为正向代理。 反向代理 反向代理，其实客户端对代理是无感知的，因为客户端不需要任何配置就可以访问，我们只需要将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后，在返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器IP地址。 负载均衡

flutter 来个梨子： 正向代理：你想创业但是现在缺钱，你想找马云借钱。但是你不认识马云，不会借给你，但是你找了一个你认识朋友他认识马云，你托你朋友向马云借钱。最后马云借钱给你朋友。你朋友把借的钱给你，在这里你朋友扮演的是代理。也就是正向代理。你朋友代替你借钱，这个过程中，真正借钱的是谁，马云不知道，这点非常关键。 正向代理俗称：俗称翻墙 大家都有过这样的经历，拨打10086客服电话，可能一个地区的10086客服有几个或者几十个，你永远都不需要关心在电话那头的是哪一个，叫什么，男的，还是女的，漂亮的还是帅气的，你都不关心，你关心的是你的问题能不能得到专业的解答，你只需要拨通了10086的总机号码，电话那头总会有人会回答你，只是有时慢有时快而已。那么这里的10086总机号码就是我们说的反向代理。客户不知道真正提供服务人的是谁。 ，反向代理服务器会帮我们把请求转发到真实的服务器那里去。Nginx就是性能非常好的反向代理服务器，用来做负载均衡。 反向代理：比如负载均衡 可以用nginx 两者的区别在于代理的对象不一样：正向代理代理的对象是客户端，反向代理代理的对象是服务端 。 来源： https://www.cnblogs.com/manban/p/11721051.html

代理服务可简单的分为正向代理和反向代理: 正向代理: 用于代理内部网络对 Internet 的连接请求(如 VPN/NAT),客户端指定代理服务器,并 将本来要直接发送给目标 Web 服务器的 HTTP 请求先发送到代理服务器上, 然后由代理服务 器去访问 Web 服务器, 并将 Web 服务器的 Response 回传给客户端: 反向代理: 与正向代理相反,如果局域网向 Internet 提供资源,并让 Internet 上的其他用户可以 访问局域网内资源, 也可以设置一个代理服务器, 它提供的服务就是反向代理. 反向代理服 务器接受来自 Internet 的连接,然后将请求转发给内部网络上的服务器,并将 Response 回传给 Internet 上请求连接的客户端: 二、 什么是 nginx 1、 nginx 简介 Nginx 是一款轻量级的网页服务器、反向代理器以及电子邮件代理服务器。因它的稳定性、 丰富的功能集、示例配置文件和低系统资源的消耗而闻名。 Nginx（发音同 engine x），它是 由俄罗斯程序员 Igor Sysoev 所开发的。起初是供俄国大型的门户网站及搜索引擎 Rambler （俄语：Рамблер）使用。此软件 BSD-like 协议下发行，可以在 UNIX、 GNU/Linux、 BSD、 Mac OS X、 Solaris，以及

nginx与apache一起做反向代理，各自的优点就不细说了，反正一个处理并发及静态的牛差差，一个处理动态的牛差差。 想看apache如何运行安装，可以查看我的另一篇 centOS7 LAMP安装及注意要点 。 1、apache相关配置文件更改端口号 主配置文件： vi /etc/httpd/conf/httpd.conf Listen 81 虚拟主机配置文件： vi /etc/httpd/conf.d/lock.com.conf <VirtualHost 192.168.136.128:81> DirectoryIndex index.php ServerAdmin 2871903572@qq.com DocumentRoot /www/lockcom ServerName lock.com ServerAlias lock.com <Directory /www/lockcom> Options Indexes FollowSymLinks AllowOverride None Require all granted </Directory> </VirtualHost> 打开浏览器 http://lock.com:81 应该可以访问。 2、nginx安装 用yum来安装吧 yum nginx install /bin/systemctl start nginx.service