nginx反向代理小结

目录

• 1. 7层代理


• 2. 4层代理


• 3. 4层7层异同

还挺好用的，分2种，一种是原本支持的7层代理，http或者https ,另一种是后面支持的tcp,udp代理

1. 7层代理

主要是这个 https://nginx.org/en/docs/http/ngx_http_proxy_module.html

location / {
proxy_pass http://localhost:8000;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}


一般要加一个proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 获取用户真实ip

https的话

server{
listen 443 ssl;
server_name example.cn;
ssl_certificate a.crt;
ssl_certificate_key a.key;
location / {
proxy_pass https://abc.om;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}


包在一个server块中 。当然还有一些很多参数可以调。

2. 4层代理

https://nginx.org/en/docs/stream/ngx_stream_proxy_module.html

server {
listen 127.0.0.1:12345;
proxy_pass 127.0.0.1:8080;
}
server {
listen 12345;
proxy_connect_timeout 1s;
proxy_timeout 1m;
proxy_pass example.com:12345;
}
server {
listen 53 udp reuseport;
proxy_timeout 20s;
proxy_pass dns.example.com:53;
}
server {
listen [::1]:12345;
proxy_pass unix:/tmp/stream.socket;
}


官网的几个例子,但是要包在stream块中

stream{
server {
listen 127.0.0.1:12345;
proxy_pass 127.0.0.1:8080;
}
}


4层支持证书，功能还是比较强大。

3. 4层7层异同

基本上大部分应用都是基于7层的，可以做多域名代理，如果4层，只能通过端口来转发不通的服务了。用7层有日志，4层没法记录日志。