一、什么是代理服务器？

类型	说明
正向代理	客户端通过代理访问目标服务器（隐藏客户端身份）
反向代理	客户端访问代理服务器，由代理服务器请求后端服务器（隐藏后端服务器）

---

二、Nginx 反向代理配置方法（最常用）

 场景：将 http://example.com 请求代理到 http://192.168.1.100:8080

📄 配置示例：

server {listen 80;server_name example.com;location / {proxy_pass http://192.168.1.100:8080;# 设置请求头，传递主机名和真实 IPproxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;}
}

参数说明：

指令	说明
proxy_pass	代理的目标地址（可以是 IP:PORT、域名、upstream 名称）
proxy_set_header	设置请求头，让后端服务器知道原始信息
proxy_connect_timeout	连接超时时间
proxy_read_timeout	读取响应超时时间

可选优化配置：

    proxy_connect_timeout 60s;proxy_read_timeout 120s;proxy_send_timeout 120s;proxy_buffering off; # 关闭缓冲（适合流媒体）

---

三、带负载均衡的反向代理配置

如果你有多个后端服务，可以使用 upstream 块定义服务器组：

upstream backend_servers {least_conn;server 192.168.1.100:8080 weight=3;server 192.168.1.101:8080;server 192.168.1.102:8080 backup;
}server {listen 80;server_name example.com;location / {proxy_pass http://backend_servers;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}
}

 负载均衡策略：

策略	说明
round-robin	默认，轮询
least_conn	最少连接优先
ip_hash	根据客户端 IP 哈希分配
weight	权重分配（值越大，请求越多）
backup	备用服务器（只有其他都宕机时才启用）

---

四、正向代理配置（可选）

正向代理常用于内网访问外网，需要使用 ngx_http_proxy_connect_module 模块（Nginx 默认不包含该模块）。

示例（需模块支持）：

server {listen 8080;# 正向代理配置resolver 8.8.8.8;location / {proxy_pass https://$host$request_uri;proxy_ssl_server_name on;proxy_ssl_verify on;}
}

📌 使用方法：

curl -x http://your-nginx-ip:8080 http://example.com

---

 五、测试与重启

完成配置后：

sudo nginx -t           # 检查配置是否正确
sudo systemctl reload nginx   # 重新加载配置

---

 六、应用场景举例

应用场景	配置要点
前后端分离项目	代理前端到静态资源，后端 API 到后端服务
微服务架构	用 Nginx 做统一入口，代理到不同服务
HTTPS 代理	加上 ssl_certificate 和 ssl_certificate_key
流媒体代理	设置 proxy_buffering off
跨域代理	用代理解决浏览器跨域问题

---

📎 七、完整 HTTPS 代理配置示例

server {listen 443 ssl;server_name example.com;ssl_certificate /etc/nginx/ssl/example.com.crt;ssl_certificate_key /etc/nginx/ssl/example.com.key;location / {proxy_pass http://192.168.1.100:8080;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;}
}server {listen 80;server_name example.com;return 301 https://$host$request_uri;
}

---

附加建议

• 使用云服务器搭建Nginx 反向代理 
• 使用 upstream 模块实现负载均衡。
• 使用 proxy_cache 缓存后端响应，提高性能。
• 使用 access.log 和 error.log 分析代理请求。