反向代理

正向代理与反向代理

正向代理：

正向代理 是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。

反向代理：

例用户访问 http://ooxx.me/readme，但ooxx.me上并不存在readme页面，他是偷偷从另外一台服务器上取回来,然后作为自己的内容吐给用户。

对于客户端而言反向代理就像是原始服务器，并且客户端不需要进行任何特别的设置。客户端向反向代理 的命名空间(name-space)中的内容发送普通请求，接着反向代理将判断向何处(原始服务器)转交请求，并将获得的内容返回给客户端，就像这些内容 原本就是它自己的一样。

两者区别：

从用途 上来讲：

正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径。正向代理还可以使用缓冲特性减少网络使用率。反向代理的典型用途是将 防火墙后面的服务器提供给Internet用户访问。反向代理还可以为后端的多台服务器提供负载平衡，或为后端较慢的服务器提供缓冲服务。

另外，反向代理还可以启用高级URL策略和管理技术，从而使处于不同web服务器系统的web页面同时存在于同一个URL空间下。

从安全性 来讲：

正向代理允许客户端通过它访问任意网站并且隐藏客户端自身，因此你必须采取安全措施以确保仅为经过授权的客户端提供服务。

反向代理对外都是透明的，访问者并不知道自己访问的是一个代理。

参考链接：

https://blog.csdn.net/m13666368773/article/details/8060481

https://www.cnblogs.com/quail2333/p/11187076.html

配置：

参考链接：https://blog.csdn.net/bigtree_3721/article/details/106105924

Nginx一般配置

http://ab/a/ http://ab/b/

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
server {
        listen 80;

        server_name ab;
        root /var/www/html;
        index index.php;
        client_max_body_size 100m;

        location = /a {
                root /var/www/html/a/;
                index index.php;
                try_files $uri $uri/ /index.php$is_args$args;
        }
        location = /b {
                root /var/www/html/b/;
                index index.php;
                try_files $uri $uri/ /index.php$is_args$args;
        }
        

        location ~ \.php$ {
                include snippets/fastcgi-php.conf;

                fastcgi_pass unix:/var/run/php/php7.0-fpm.sock;
        }

}

实际上通配符，行不通，还导致以上几个路径无法正常访问

1
2
3
4
5
location / {
                root /var/www/html/b/c;
                index index.php;
                try_files $uri $uri/ /index.php$is_args$args;
        }

http://ab/c/ 无法访问

1
2
3
4
5
location = /c {
                root /var/www/html/b/c;
                index index.php;
                try_files $uri $uri/ /index.php$is_args$args;
        }

反向代理：

hosts配置 域名a

1
127.0.0.1   a

nginx配置反向代理

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
反向代理到百度
server {
        listen 80;
        listen [::]:80;

        server_name a;
        location / {
                proxy_pass https://www.baidu.com/;
        }

}

反向代理到本地域名 http://ab/a/
server {
        listen 80;
        listen [::]:80;

        server_name a;
        location / {
                proxy_pass http://ab/a/;
        }

}

反向代理详解：

https://www.jianshu.com/p/b010c9302cd0