一  概述          

               反向代理（Reverse Proxy）方式是指以代理伺服器來接受Internet上的連線請求，然後將請求轉發給內部網路上的伺服器；並將從伺服器上得到的結果返回給Internet上請求連線的客戶端，此時代理伺服器對外就表現為一個伺服器。

               通常的代理伺服器，只用於代理內部網路對Internet的連線請求，客戶機必須指定代理伺服器,並將本來要直接傳送到Web伺服器上的http請求傳送到代理伺服器中。當一個代理伺服器能夠代理外部網路上的主機，訪問內部網路時，這種代理服務的方式稱為反向代理服務。

圖1  反向代理伺服器的基本原理

       二  反向代理伺服器的工作原理

                    反向代理伺服器通常有兩種模型，它可以作為內容伺服器的替身，也可以作為內容伺服器叢集的負載均衡器。

              1，作內容伺服器的替身                     

                     如果您的內容伺服器具有必須保持安全的敏感資訊，如信用卡號資料庫，可在防火牆外部設定一個代理伺服器作為內容伺服器的替身。當外部客戶機嘗試訪問內容伺服器時，會將其送到代理伺服器。實際內容位於內容伺服器上，在防火牆內部受到安全保護。代理伺服器位於防火牆外部，在客戶機看來就像是內容伺服器。

                   當客戶機向站點提出請求時，請求將轉到代理伺服器。然後，代理伺服器通過防火牆中的特定通路，將客戶機的請求傳送到內容伺服器。內容伺服器再通過該通道將結果回傳給代理伺服器。代理伺服器將檢索到的資訊傳送給客戶機，好像代理伺服器就是實際的內容伺服器（參見圖 2）。如果內容伺服器返回錯誤訊息，代理伺服器會先行擷取該訊息並更改標頭中列出的任何 URL，然後再將訊息傳送給客戶機。如此可防止外部客戶機獲取內部內容伺服器的重定向 URL。

                  這樣，代理伺服器就在安全資料庫和可能的惡意攻擊之間提供了又一道屏障。與有權訪問整個資料庫的情況相對比，就算是僥倖攻擊成功，作惡者充其量也僅限於訪問單個事務中所涉及的資訊。未經授權的使用者無法訪問到真正的內容伺服器，因為防火牆通路只允許代理伺服器有權進行訪問。

圖2  反向代理伺服器作為內容伺服器的替身

                   可以配置防火牆路由器，使其只允許特定埠上的特定伺服器（在本例中為其所分配埠上的代理伺服器）有權通過防火牆進行訪問，而不允許其他任何機器進出。

               2，作為內容伺服器的負載均衡器

                   可以在一個組織內使用多個代理伺服器來平衡各 Web 伺服器間的網路負載。在此模型中，可以利用代理伺服器的快取記憶體特性，建立一個用於負載平衡的伺服器池。此時，代理伺服器可以位於防火牆的任意一側。如果 Web 伺服器每天都會接收大量的請求，則可以使用代理伺服器分擔 Web 伺服器的負載並提高網路訪問效率。

                   對於客戶機發往真正伺服器的請求，代理伺服器起著中間調停者的作用。代理伺服器會將所請求的文件存入快取記憶體。如果有不止一個代理伺服器，DNS 可以採用“迴圈複用法”選擇其 IP 地址，隨機地為請求選擇路由。客戶機每次都使用同一個 URL，但請求所採取的路由每次都可能經過不同的代理伺服器。

                   可以使用多個代理伺服器來處理對一個高用量內容伺服器的請求，這樣做的好處是內容伺服器可以處理更高的負載，並且比其獨自工作時更有效率。在初始啟動期間，代理伺服器首次從內容伺服器檢索文件，此後，對內容伺服器的請求數會大大下降。

圖3  反向代理伺服器作為負載均衡器

參考內容：

    1，百度百科

Nginx 作為 web 伺服器一個重要的功能就是反向代理。其實我們在前面的一篇文章《Nginx多站點配置的一次實踐》裡，用的就是 Nginx 的反向代理，這裡簡單再提一下。

下面是配置 Nginx 作為 tornado 的反向代理的設定：

Nginx 反向代理的指令不需要新增額外的模組，預設自帶 proxy_pass 指令，只需要修改配置檔案就可以實現反向代理。

再舉一個例子吧。比如要配置後端跑 apache 服務的 ip 和埠，也就是說，我們的目標是實現通過 http://ip:port 能訪問到你的網站。

只要新建一個 vhost.conf，加入如下內容（記得修改 ip 和域名為你的 ip 和域名）。修改nginx.conf，新增 include quancha.conf 到http{}段, reload nginx就可以了。

Nginx 反向代理模板：

這就完成了 Nginx 反向代理配置。

------使用過的配置

#user  nobody; worker_processes  4; error_log  logs/error.log; #error_log  logs/error.log  notice; #error_log  logs/error.log  info; #pid        logs/nginx.pid; worker_rlimit_nofile 204800; events {     worker_connections 16384;     multi_accept on;     use epoll; } http {     include       mime.types;     default_type  application/octet-stream;     log_format  test166  '$remote_addr - $remote_user [$time_local] "$request" '                       '$status $body_bytes_sent "$http_referer" '                       '"$http_user_agent" "$http_x_forwarded_for" '                       '"[$request_time]" "[$upstream_response_time]" '                       '"[$connection]" "[$connection_requests]" '                       '"$http_imei" "$http_mobile" "$http_type" "$http_key" "$cookie_sfpay_jsessionid"';     access_log  logs/access.log  test166;     sendfile        on;     #tcp_nopush     on;     underscores_in_headers on;     keepalive_timeout  65;     proxy_connect_timeout 120;     proxy_read_timeout 120;     proxy_send_timeout 60;     proxy_buffer_size 16k;     proxy_buffers 4 64k;     proxy_busy_buffers_size 128k;     proxy_temp_file_write_size 128k;     proxy_temp_path /home/temp_dir;     proxy_cache_path /home/cache levels=1:2 keys_zone=cache_one:200m inactive=1d max_size=30g;     client_header_buffer_size 12k;     open_file_cache max=204800 inactive=65s;     open_file_cache_valid 30s;     open_file_cache_min_uses 1;     gzip  on;     gzip_types       text/plain application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png image/jpg;     upstream ims-oms {         server 1.1.240.31:8001;     }     upstream anruy-tomcat {     server 1.1.231.54:8080;     server 1.1.231.55:8080;         keepalive 40;     }        upstream anruy-tomcat {     server 1.1.231.84:8080;     server 1.1.231.85:8080;     keepalive 40;     }       # HTTP server     #     server {         listen       8080;         server_name  anruy01-sit;         location ~ (etc/passwd|\.php|\.asp|win.ini)$ {         deny    all;         }         location /nginx_status {                 stub_status on;                 access_log off;         }         location /ims/{             proxy_pass  http://ims-oms/ims/;                 proxy_set_header  X-Real-IP  $remote_addr;                  proxy_set_header Host $host;         }      location /anruy/ {             proxy_pass  http://anruy-tomcat/anruy/remote/interface;             proxy_set_header  X-Real-IP  $remote_addr;             proxy_set_header Host $host:1443;             proxy_http_version 1.1;             proxy_set_header Connection keep-alive;             proxy_set_header Keep-Alive 600;             keepalive_timeout 600;         }         location /anruy-front/ {             proxy_pass  http://anruy-tomcat/anruy-front/remote/interface;             proxy_set_header  X-Real-IP  $remote_addr;             proxy_set_header Host $host:1443;             proxy_http_version 1.1;             proxy_set_header Connection keep-alive;         proxy_set_header Keep-Alive 600;             keepalive_timeout 600;         }         location / {             root   html;             index  index.html index.htm;         }          #   client_body_temp_path  /usr/local/nginx/html/tmp;          #   dav_access             group:rw  all:r;          #   index  index.html index.htm *.jsp   ;          #   proxy_set_header  X-Real-IP  $remote_addr;          #   client_max_body_size  100m;         } }