Nginx反向代理配置教程：轻松实现负载均衡与端口转发

导语

Nginx反向代理是服务器运维中最常用的技术之一，通过配置反向代理可以实现负载均衡、端口转发、SSL证书终结等功能。本文详细介绍Nginx反向代理的配置方法，帮助快速搭建高效稳定的网络服务。

一、什么是反向代理

反向代理与正向代理最大的区别在于：正向代理代表客户端发送请求，而反向代理代表服务端接收请求。简单来说，当你访问一个网站时，请求先到达Nginx服务器，再由Nginx转发到后端的真实服务器。这个过程对用户是透明的。

反向代理的主要作用有三点：

• 负载均衡：将请求分发到多台后端服务器，提升整体处理能力
• 端口转发：将外部端口的请求转发到内部服务，实现内网穿透
• 隐藏真实服务器：保护后端服务器的真实IP地址，提升安全性

二、反向代理基础配置

最基础的反向代理配置只需要几行代码即可完成。打开Nginx配置文件，在http块中添加server块：

server {
    listen 80;
    server_name example.com;
    
    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

这段配置的含义是：监听80端口，当收到example.com的请求时，将请求转发到本地的8080端口。注意proxy_set_header指令非常重要，它将客户端的真实IP传递给后端服务器，否则后端应用将只能看到127.0.0.1。

三、负载均衡配置

当单台服务器无法满足流量需求时，需要配置负载均衡。Nginx支持多种负载均衡策略：

1. 轮询策略

upstream backend {
    server 192.168.1.10:8080;
    server 192.168.1.11:8080;
    server 192.168.1.12:8080;
}

server {
    location / {
        proxy_pass http://backend;
    }
}

默认情况下每个请求依次分配到不同的服务器，实现最简单的轮询负载均衡。

2. 加权轮询

upstream backend {
    server 192.168.1.10:8080 weight=3;
    server 192.168.1.11:8080 weight=1;
}

通过weight参数设置权重，权重越高的服务器处理的请求越多。上例中第一台服务器将处理75%的请求。

3. IP哈希

upstream backend {
    ip_hash;
    server 192.168.1.10:8080;
    server 192.168.1.11:8080;
}

同一IP地址的请求始终路由到同一台服务器，适合需要.Session保持的场景。

四、常见问题与解决

问题一：502 Bad Gateway

这是最常见的错误，通常因为后端服务未启动或端口错误。先检查后端服务是否正常运行，再用telnet测试联通性。

问题二：请求超时

默认超时时间较短，可能导致长耗时的请求失败。可以调整proxy_read_timeout参数：

proxy_read_timeout 300s;

问题三：SSL证书配置

HTTPS反向代理需要额外配置证书：

server {
    listen 443 ssl;
    ssl_certificate /path/to/cert.crt;
    ssl_certificate_key /path/to/cert.key;
    
    location / {
        proxy_pass http://backend;
    }
}

五、总结与建议

Nginx反向代理配置并不复杂，掌握以上几种配置方式就能应对大多数场景。小型网站单台服务器足够使用，如果是高流量网站建议采用加权轮询或ip_hash策略。配置完成后一定要进行压力测试，确保系统稳定。

如果对服务器选型有疑问，可以参考《云服务器选几核几G合适？不同场景配置选择全攻略》选择合适的配置。

对于需要运行多个服务的场景，反向代理是必备技能。配合《本地部署大模型用什么服务器？配置选购指南》使用，可以实现Web服务与大模型服务的统一入口管理。