Nginx正向代理与反向代理的简单例子

代理简介

正向代理

正向代理代理的是client。

例如：有些网址我们在本地无法直接访问，需要在浏览器里面配置一个proxy，这个proxy就是正向代理。

server只和proxy交互，并不知道client的存在。

反向代理

反向代理代理的是server。

例如：server位于局域网之内，在外网无法直接访问，需要访问网关，然后通过网关来向内网转发request，这个proxy就是反向代理。

client只和proxy交互，并不知道server的存在。

Nginx正向代理

假如现在有2个HTTP server

A

和

B

，以及1个client机器

C

。

• A的IP地址：192.168.1.8
• B的IP地址：192.168.1.58

A的配置如下：

server {
listen          6692;
server_name     localhost;
location / {
if ( $remote_addr !~* ^192\.168\.1\.58$) {
return 403;
}
root /Users/kaiding/temp/temp0703;
index index.html;
}
}

可见，只能从

192.168.1.58

（即server B）来访问server A。

• 从B访问：

• 从C访问：

要想让C能够访问server A，我们需要在server B上开启一个proxy server，然后让C通过B来代理其HTTP请求。

在server B上配置正向代理如下：

server {
listen       6691;
server_name  localhost;

resolver 8.8.8.8;
location / {
proxy_pass http://$http_host$request_uri;
}
}

在C的浏览器里面配置HTTP代理如下：

现在，C就可以访问到A了：

Nginx反向代理

（和刚才同样的场景）

假如现在有2个HTTP server

A

和

B

，以及1个client机器

C

。

• A的IP地址：192.168.1.8
• B的IP地址：192.168.1.58

A的配置如下：

server {
listen          6692;
server_name     localhost;
location / {
if ( $remote_addr !~* ^192\.168\.1\.58$) {
return 403;
}
root /Users/kaiding/temp/temp0703;
index index.html;
}
}

可见，只能从

192.168.1.58

（即server B）来访问server A。

要想让C能够访问server A，我们需要在server B上开启一个proxy server来代理A，然后让C通过访问B来达到访问A的效果。

在server B上配置反向代理如下：

upstream myserverA {
server 192.168.1.8:6692;
}

server
{
listen          6693;
server_name     localhost;
location / {
proxy_pass          http://myserverA;
}
}

现在，C就可以通过访问B，来达到访问A的效果了：

注意：C的浏览器里面URL是B的地址，也就是说，C并不知道A的存在。