Nginx反向代理配置完全指南：从入门到精通

一、什么是Nginx反向代理？

Nginx反向代理是指Nginx服务器接收客户端请求后，将这些请求转发到内部服务器，并将响应返回给客户端的过程。与正向代理不同，反向代理对客户端是透明的，客户端并不知道真正处理请求的后端服务器。

二、基础Nginx反向代理配置

下面是一个最基本的Nginx反向代理配置示例：

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_server;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

关键配置项说明：

1. proxy_pass：指定后端服务器地址
2. proxy_set_header：传递必要的头部信息
3. listen：设置监听端口
4. server_name：配置域名

三、高级配置技巧

1. 负载均衡配置

Nginx可以轻松实现多台后端服务器的负载均衡：

upstream backend {
    server backend1.example.com weight=5;
    server backend2.example.com;
    server backend3.example.com backup;
}

server {
    location / {
        proxy_pass http://backend;
    }
}

2. SSL终端配置

在Nginx上集中管理SSL证书：

server {
    listen 443 ssl;
    server_name example.com;
    
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
    
    location / {
        proxy_pass http://backend_server;
    }
}

3. 缓存配置优化

合理配置缓存可显著提升性能：

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m inactive=60m;

server {
    location / {
        proxy_cache my_cache;
        proxy_cache_valid 200 302 10m;
        proxy_cache_valid 404 1m;
        proxy_pass http://backend_server;
    }
}

四、常见问题排查

五、安全最佳实践

• 限制允许的HTTP方法：limit_except GET POST { deny all; }
• 设置连接超时：proxy_connect_timeout 75s;
• 禁用服务器信息头：server_tokens off;
• 实施访问控制：allow/deny指令