一、反向代理的三大核心价值

• 安全屏障：隐藏后端服务器真实IP，有效防御DDoS攻击
• 负载均衡：智能分配流量至多台后端服务器
• 性能加速：SSL终端卸载和内容缓存大幅提升响应速度

二、环境准备（以Ubuntu 22.04为例）

# 更新软件源
sudo apt update && sudo apt upgrade -y

# 安装Nginx最新版
sudo apt install nginx -y

# 验证安装
nginx -v
# 预期输出：nginx version: 1.18.0 (Ubuntu)

建议使用apt install nginx-extras获取完整功能模块

三、核心配置实战

基础反向代理配置（/etc/nginx/sites-available/your_domain）

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_server_ip:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        
        # 超时设置（单位：秒）
        proxy_connect_timeout 60;
        proxy_read_timeout 180;
        proxy_send_timeout 180;
    }
}

HTTPS强化配置

# 先使用Certbot获取证书
sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d example.com

# 自动生成的SSL配置优化
ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384';

四、高级配置技巧

1. 负载均衡策略

upstream backend {
    # 轮询策略
    server 192.168.1.101:8000;
    server 192.168.1.102:8000 weight=2; # 权重配置
    server 192.168.1.103:8000 backup;   # 备用服务器
}

2. 缓存加速配置

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m inactive=60m;

location / {
    proxy_cache my_cache;
    proxy_cache_valid 200 302 10m;
    proxy_cache_valid 404      1m;
    add_header X-Proxy-Cache $upstream_cache_status;
}

3. WebSocket代理

location /ws/ {
    proxy_pass http://backend_ws;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
}

五、安全加固措施

1. 限制HTTP方法：if ($request_method !~ ^(GET|HEAD|POST)$ ) { return 405; }
2. 隐藏Nginx版本号：server_tokens off;
3. 设置安全头：add_header X-Frame-Options "SAMEORIGIN";
4. IP访问控制：allow 192.168.1.0/24; deny all;

六、性能监控与调优

监控指标	优化建议
活跃连接数	调整worker_connections（默认512）
CPU利用率	启用gzip压缩和缓存
响应时间	优化后端服务器keepalive设置

推荐监控工具：ngxtop实时分析、GoAccess日志分析