Nginx 利用代理转发请求实例

阳光岛主 2020-11-13 10:32:51
代理 nginx 利用 转发 请求


我们米扑科技的业务遍布全球,有时国外的客户无法访问我们搭建在国内的服务,这就要求我们在国外服务器上搭建一个代理转发服务,用户请求国外服务器的域名,然后代理转发到国内,处理请求后返回结果给国外的客户。Nginx 不仅可以实现负载均衡,还可以实现反向代理转发,非常适合我们的使用场景,因此我们米扑科技采用 Nginx 利用代理转发请求实例。

米扑博客原文:Nginx 利用代理转发请求实例

 

Nginx 利用代理转发请求实例

nginx 作为目前最流行的web服务器之一,可以很方便地实现反向代理。

nginx 反向代理官方文档: NGINX REVERSE PROXY

当在一台主机上部署了多个不同的web服务器,并且需要能在80和443端口同时访问这些web服务器时,可以使用 nginx 的反向代理功能,用 nginx 在80端口监听所有请求,并转发给443端口,再由443端口统一依据转发规则转发到对应的国内web服务器上。

 

示例:

proxy.mimvp.com  域名在阿里云备案,部署在国内的北京阿里云服务器

proxy.mimgu.cn     域名在腾讯云备案,部署在国外的新加坡腾讯云服务器(国外域名可不备案)

 

1. 国内北京阿里云服务器proxy.mimvp.com

vim mimvp_proxy.conf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
server {
    listen       80 ;
server_name   proxy.mimvp.com;       # 域名可以有多个,用空格隔开
root      www / mimvp_proxy;
    rewrite ^(. * )$  https: / / $host$ 1 permanent;
 
location / {
root        www / mimvp_proxy;
index       index.php index.html index.htm;
}
 
location ~ \.php$ {
root                www / mimvp_proxy;
fastcgi_pass        127.0 . 0.1 : 9000 ;
fastcgi_index   index.php;
fastcgi_param   SCRIPT_FILENAME / scripts$fastcgi_script_name;
include         fastcgi.conf;
}
 
     location ~ * ^ / (images|img|javascript|js|css|blog|flash|media|static) / {
         root        www / mimvp_proxy;
         expires     30d ;
     }
 
     location ~ * ^ / (robots\.txt) {
         root        www / mimvp_proxy;
         expires     365d ;
     }
 
     location ~ * ^ / favicon\.ico {
         root        www / mimvp_proxy;
         expires     365d ;
     }
 
     location ~ * ^ / img / logo\.png {
         root        www / mimvp_proxy;
         expires     365d ;
     }
 
     location ~ / \.ht {
         deny  all ;
     }
}
 
 
server {
     listen          443 ssl http2;
     server_name     proxy.mimvp.com;       # 域名可以有多个,用空格隔开
     root            www / mimvp_proxy;
     ssl             on;
 
     ssl_certificate      proxy.mimvp.com.crt;
     ssl_certificate_key  proxy.mimvp.com.key;
 
     ssl_session_cache    shared:SSL: 1m ;
     ssl_session_timeout  10m ;
 
     ssl_protocols TLSv1 TLSv1. 1 TLSv1. 2 ;
 
     ssl_ciphers ECDHE - RSA - AES128 - GCM - SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
     ssl_prefer_server_ciphers on;
 
location / {
root        www / mimvp_proxy;
index       index.php index.html index.htm;
}
 
location ~ \.php$ {
root                www / mimvp_proxy;
fastcgi_pass        127.0 . 0.1 : 9000 ;
fastcgi_index   index.php;
fastcgi_param   SCRIPT_FILENAME / scripts$fastcgi_script_name;
include         fastcgi.conf;
}
 
     location ~ * ^ / (images|img|javascript|js|css|blog|flash|media|static) / {
         root        www / mimvp_proxy;
         expires     30d ;
     }
 
     location ~ * ^ / (robots\.txt) {
         root        www / mimvp_proxy;
         expires     365d ;
     }
 
     location ~ * ^ / favicon\.ico {
         root        www / mimvp_proxy;
         expires     365d ;
     }
 
     location ~ * ^ / img / logo\.png {
         root        www / mimvp_proxy;
         expires     365d ;
     }
 
     location ~ / \.ht {
         deny  all ;
     }
}

 

 

2. 国外新加坡腾讯云服务器proxy.mimgu.cn

vim mimvp_proxy2.conf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
server {
    listen       80 ;
server_name   proxy.mimgu.cn;      
root      www / mimvp_proxy;
    rewrite ^(. * )$  https: / / $host$ 1 permanent;   ## 全部请求强制跳转到 https
}
 
 
server {
     listen          443 ssl http2;
     server_name     proxy.mimgu.cn;      
     root            www / mimvp_proxy;
     ssl             on;
 
     ssl_certificate      proxy.mimgu.cn.crt;
     ssl_certificate_key  proxy.mimgu.cn.key;
 
     ssl_session_cache    shared:SSL: 1m ;
     ssl_session_timeout  10m ;
 
     ssl_protocols TLSv1 TLSv1. 1 TLSv1. 2 ;
 
     ssl_ciphers ECDHE - RSA - AES128 - GCM - SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
     ssl_prefer_server_ciphers on;
 
location / {
proxy_pass          https: / / proxy.mimvp.com;    ## 全部请求强制跳转到国内服务器 https://proxy.mimvp.com
}
 
location ~ \.php$ {
proxy_pass          https: / / proxy.mimvp.com;
}
 
     location ~ * ^ / (images|img|javascript|js|css|blog|flash|media|static) / {
         proxy_pass          https: / / proxy.mimvp.com;    ## css,js,img 等全部要强制转发,否则可能排版错乱
     }
 
     location ~ * ^ / (robots\.txt) {
         proxy_pass          https: / / proxy.mimvp.com;
     }
 
     location ~ * ^ / favicon\.ico {
         proxy_pass          https: / / proxy.mimvp.com;
     }
 
     location ~ * ^ / img / logo\.png {
         proxy_pass          https: / / proxy.mimvp.com;
     }
 
     location ~ / \.ht {
         deny  all ;
     }
}

 

3. 查看效果

http://proxy.mimvp.com          // 强制跳转到  https://proxy.mimvp.com

https://proxy.mimvp.com        // 对外显示的唯一域名网址

http://proxy.mimgu.cn            // 强制跳转到  https://proxy.mimgu.cn,然后继续强制跳转到 https://proxy.mimvp.com

https://proxy.mimgu.cn          // 强制跳转到  https://proxy.mimvp.com

 

小结

1. 四个域名,统一跳转指向唯一的服务 https://proxy.mimvp.com

2. http 实现了强制跳转到 https ,整个网站使用ssl加密

3. 国外的腾讯云域名(proxy.mimgu.cn),nginx代理转发到了国内阿里云域名(proxy.mimvp.com

4. 上面nginx配置文件,是一个经典的配置,信息量大,值得认真学习米扑科技的匠心服务

 

 

参考推荐:

Nginx Redirect重定向所有子域名到www

Nginx 配置文件禁止访问目录或文件

Nginx屏蔽访问过于频繁的IP

Mac OS X 安装 Nginx

 

版权声明
本文为[阳光岛主]所创,转载请带上原文链接,感谢
https://blog.csdn.net/sunboy_2050/article/details/79501598

  1. [front end -- JavaScript] knowledge point (IV) -- memory leakage in the project (I)
  2. This mechanism in JS
  3. Vue 3.0 source code learning 1 --- rendering process of components
  4. Learning the realization of canvas and simple drawing
  5. gin里获取http请求过来的参数
  6. vue3的新特性
  7. Get the parameters from HTTP request in gin
  8. New features of vue3
  9. vue-cli 引入腾讯地图(最新 api,rocketmq原理面试
  10. Vue 学习笔记(3,免费Java高级工程师学习资源
  11. Vue 学习笔记(2,Java编程视频教程
  12. Vue cli introduces Tencent maps (the latest API, rocketmq)
  13. Vue learning notes (3, free Java senior engineer learning resources)
  14. Vue learning notes (2, Java programming video tutorial)
  15. 【Vue】—props属性
  16. 【Vue】—创建组件
  17. [Vue] - props attribute
  18. [Vue] - create component
  19. 浅谈vue响应式原理及发布订阅模式和观察者模式
  20. On Vue responsive principle, publish subscribe mode and observer mode
  21. 浅谈vue响应式原理及发布订阅模式和观察者模式
  22. On Vue responsive principle, publish subscribe mode and observer mode
  23. Xiaobai can understand it. It only takes 4 steps to solve the problem of Vue keep alive cache component
  24. Publish, subscribe and observer of design patterns
  25. Summary of common content added in ES6 + (II)
  26. No.8 Vue element admin learning (III) vuex learning and login method analysis
  27. Write a mini webpack project construction tool
  28. Shopping cart (front-end static page preparation)
  29. Introduction to the fluent platform
  30. Webpack5 cache
  31. The difference between drop-down box select option and datalist
  32. CSS review (III)
  33. Node.js学习笔记【七】
  34. Node.js learning notes [VII]
  35. Vue Router根据后台数据加载不同的组件(思考->实现->不止于实现)
  36. Vue router loads different components according to background data (thinking - & gt; Implementation - & gt; (more than implementation)
  37. 【JQuery框架,Java编程教程视频下载
  38. [jQuery framework, Java programming tutorial video download
  39. Vue Router根据后台数据加载不同的组件(思考->实现->不止于实现)
  40. Vue router loads different components according to background data (thinking - & gt; Implementation - & gt; (more than implementation)
  41. 【Vue,阿里P8大佬亲自教你
  42. 【Vue基础知识总结 5,字节跳动算法工程师面试经验
  43. [Vue, Ali P8 teaches you personally
  44. [Vue basic knowledge summary 5. Interview experience of byte beating Algorithm Engineer
  45. 【问题记录】- 谷歌浏览器 Html生成PDF
  46. [problem record] - PDF generated by Google browser HTML
  47. 【问题记录】- 谷歌浏览器 Html生成PDF
  48. [problem record] - PDF generated by Google browser HTML
  49. 【JavaScript】查漏补缺 —数组中reduce()方法
  50. [JavaScript] leak checking and defect filling - reduce() method in array
  51. 【重识 HTML (3),350道Java面试真题分享
  52. 【重识 HTML (2),Java并发编程必会的多线程你竟然还不会
  53. 【重识 HTML (1),二本Java小菜鸟4面字节跳动被秒成渣渣
  54. [re recognize HTML (3) and share 350 real Java interview questions
  55. [re recognize HTML (2). Multithreading is a must for Java Concurrent Programming. How dare you not
  56. [re recognize HTML (1), two Java rookies' 4-sided bytes beat and become slag in seconds
  57. 【重识 HTML ,nginx面试题阿里
  58. 【重识 HTML (4),ELK原来这么简单
  59. [re recognize HTML, nginx interview questions]
  60. [re recognize HTML (4). Elk is so simple