nginx的反向代理和负载均衡、nginx的IP透传

Nginx基础配置

Nginx实现多级反向代理客户端IP透传 反向代理配置参数 proxy_pass; #用来设置将客户端请求转发给的后端服务器的主机，可以是主机名(将转发至后端服务做为主机头首部)、IP地址：端口的方式 #也可以代理到预先设置的主机群组，需要模块ngx_http_upstream_module支持 proxy_hide_header field; #用于nginx作为反向代理的时候，在返回给客户端http响应时，隐藏后端服务器相应头部的信息，可以设置在http，server或location块 proxy_

【代码】Nginx【多级代理透传真是IP】

Nginx反向代理与负载均衡一. Nginx 反向代理1.1 反向代理介绍1.2 Nginx 反向代理1.2.1 Nginx 反向代理生产环境典型架构1.2.2 反向代理配置参数1.2.3 Nginx 反向代理示例将 http 请求代理到单台后端服务器代理时指定 location反向代理的缓存功能非缓存场景压力测试在代理服务器配置缓存访问并验证缓存开启缓存后压力测试加头部报文信息验证头部信息1.2...

正常情况下，客户端去访问代理服务器，然后代理服务器再取访问真实服务器，在真实服务器上，只能显示代理服务器的ip地址，而不显示客户端的ip地址，如果想让客户端的ip地址也能在真实服务端看见，这一技术叫做IP透传。如果想看见真实访问的ip地址，就是客户端跟代理服务端的ip时 看以下操作。在代理服务端（7-1）

如果当前的服务器都处于忙碌状态,没有时间响应新的请求,这时如果配置了备用机.则备用机会承担一部分压力.如果主服务器压力减小,可以正常处理用户请求.则备用机处于等待状态.反向代理到 192.168.10.85:5000 （主服务器）和192.168.10.10:5000（备服务器）反向代理到 192.168.10.85:8082（备服务器）和192.168.10.10:8082（主服务器）监听服务器为nginx服务所在服务器。监听服务器为nginx服务所在服务器。

（2）提高访问速度：一般代理服务器都设置一个较大的硬盘缓冲区，会将部分请求的响应保存到缓冲区中，当其他用户再访问相同的信息时， 则直接由缓冲区中取出信息，传给用户，以提高访问速度。每个服务的权重比例，weight和访问比率成正比，==通常用于后端服务机器性能不统一，将性能好的分配权重高来发挥服务器最大性能，==如下配置后2服务的访问比率会是3服务的二倍。是Nginx负载默认的方式，所有请求都按照时间顺序分配到不同的服务上，如果服务Down掉，可以自动剔除，如下配置后轮训2服务和3服务。

在我们购买域名后，例如：sakurachi.cn，我们就可以在域名对应ip的80端口部署相应的项目，这样我们下次访问就可以通过域名直接访问项目，而不用输入繁琐的ip地址。可是我们的域名只有一个，默认为80端口，如果想在这个域名中部署多个项目，就需要在域名后+端口号，例如sakurachi.cn:3002,sakurachi.cn:3001,如此繁琐，违背了我们注册域名的初衷！

Nginx 反向代理。

正向代理，反向代理正向代理是代理客户端，为客户端收发请求，使真实客户端对服务器不可见反向代理是指以代理服务器来接收客户端的请求，然后将请求转发给内部网络上的服务器，将从服务器上得到的结果返回给客户端。对于客户端来说，反向代理就相当于目标服务器，只需要将反向代理当作目标服务器一样发送请求就可以了，并且客户端不需要进行任何设置。nginx多次反向代理之后在最终服务器看到的access.log显示的已经不是真实的client ip通过修改nginx.conf的文件可以将真实的ip传到最终服务器内。

文章目录多级代理下Nginx透传真实IPNginx RealIP获取真实IP 多级代理下Nginx透传真实IP 1.基于代理(七层负载均衡)情况下 透传客户端的真实IP 环境:10.0.0.5 proxy_node1 一级代理10.0.0.6 proxy_node2 二级代理10.0.0.7 proxy_node3 三级代理10.0.0.8 webserver 真实节点 域名:www.lcc.co...

一、代理服务器 1、什么是代理服务器 代理服务器，客户机在发送请求时，不会直接发送给目的主机，而是先发送给代理服务器，代理服务接受客户机请求之后，再向主机发出，并接收目的主机返回的数据，存放在代理服务器的硬盘中，再发送给客户机。 2、为什么要使用代理服务器 1）提高访问速度 由于目标主机返回的数据会存放在代理服务器的硬盘中，因此下一次客户再访问相同的站点数据时，会直接从代理服务

透传IP 为何要做透传IP 在使用了CDN做加速站点静态资源加速后，当用户请求的静态资源没能命中，此时CDN会到源站请求内容，那么此时访问源站的IP为CDN节点的IP，不仅如此，可能经我们的WAF防火墙和前端的负载均衡(SLB)后更不容易获取到真实的用户IP信息，我们如果要统计用户的访问IP和地区就变得比较麻烦，因为可能不是真实的IP，必须使用一个什么机制将用户IP传递到最终后端的应用服务器才行 ...

Nginx的反向代理能非常强大，可以配置多层反向代理，多层代理中最关心的就是客户端IP的信息传递情况，当我们遇到问题后，分析日志是解决问题最有效的途径之一，涉及代理时我们肯定会分析源IP，目标IP等信息，查看相关的异常。本次实例就通过两层Nginx反向代理，模拟一下其客户端IP的传递信息。实验环境： 操作系统 ： Centos 7.X Nginx : n...

当服务部署在服务器上时,一般都是通过nginx做代理转发,但是在common中的aop日志打印时, ip获取到的就变成本地的了,可以通过修改nginx的代理配置, 以及后端的工具类解析, 打印真实ip.log.error("未能解析IP, 可能原因[nginx未配置,传递真实IP]");这样nginx就会携带者ip打到应用在,在应用中通过IPUtil解析获取真实IP。只需配置在监听的对应端口下就可以全部生效。

nginx.conf配置:location / { proxy_pass http://127.0.0.1:8080/myweb/; proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remo