一、反向代理基础概念

反向代理(Reverse Proxy)服务器位于客户端和实际服务器之间，接收客户端请求并转发给后端服务器。与正向代理不同，反向代理对客户端透明，主要作用包括：

• 负载均衡 - 将流量分发到多个后端服务器
• 安全防护 - 隐藏后端服务器真实IP
• SSL终端 - 集中处理HTTPS加解密
• 缓存加速 - 缓存静态资源减少后端压力

二、准备工作

在开始配置前，请确保：

1. 已购买云服务器(推荐CentOS/Ubuntu系统)
2. 拥有root或sudo权限
3. 域名已完成DNS解析
4. 后端服务已部署并可访问

三、Nginx安装与基础配置

1. 安装Nginx

Ubuntu系统：

sudo apt update
sudo apt install nginx

CentOS系统：

sudo yum install epel-release
sudo yum install nginx

2. 启动Nginx服务

sudo systemctl start nginx
sudo systemctl enable nginx

四、配置反向代理

1. 创建代理配置文件

编辑新的配置文件：

sudo nano /etc/nginx/conf.d/reverse-proxy.conf

2. 基础代理配置示例

server {
    listen 80;
    server_name yourdomain.com;
    
    location / {
        proxy_pass http://backend_server_ip:port;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

3. 测试并重载配置

sudo nginx -t  # 测试配置
sudo systemctl reload nginx  # 重载配置

五、高级配置选项

1. 负载均衡配置

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
    server backend3.example.com;
}

server {
    location / {
        proxy_pass http://backend;
    }
}

2. SSL终端配置

server {
    listen 443 ssl;
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
    
    location / {
        proxy_pass http://backend;
    }
}

3. 缓存配置

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m inactive=60m;

server {
    location / {
        proxy_cache my_cache;
        proxy_pass http://backend;
    }
}

六、安全加固建议

• 限制访问IP范围
• 配置适当的超时时间
• 启用HTTP/2协议
• 定期更新Nginx版本
• 配置访问日志和错误日志监控