nginx反向代理（Reverse Proxy）方式是指以代理服務(wù)器來接受internet上的連接請(qǐng)求，然后將請(qǐng)求轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡(luò)上的服務(wù)器，并將從服務(wù)器上得到的結(jié)果返回給internet上請(qǐng)求連接的客戶端，此時(shí)代理服務(wù)器對(duì)外就表現(xiàn)為一個(gè)服務(wù)器。

一、概念

• 正向代理：實(shí)現(xiàn)客戶端上網(wǎng)

• 反向代理：代理訪問后端web服務(wù)器,

• 區(qū)別：正向代理的對(duì)象是客戶端，反向代理的對(duì)象是服務(wù)器端

二、示例

    server {    
    	listen 80;
    	server_name www.test.com;
    	 location / {
    		proxy_pass http://192.9.191.31:80;
    		proxy_set_header Host $host;      #多級(jí)代理需要添加該配置          
    		proxy_set_header X-Real-IP $remote_addr;  #只有1級(jí)代理獲取客戶端真實(shí)ip
    		proxy_set_header X-Forwarded-For $remote_addr;   #多級(jí)代理獲取客戶端真實(shí)ip
    		proxy_http_version 1.1;         #這兩個(gè)最好也設(shè)置,HTTP協(xié)議中對(duì)長(zhǎng)連接的支持是從1.1版本之后才有的
    		proxy_set_header Connection ""; 
    		proxy_redirect off;  
    		proxy_connect_timeout 600;
    		}
     
    	location /forum/ {
    		proxy_pass  http://192.168.1.52/bbs/test/;
    	}
    	#訪問http://www.nginx.com/forum/   代理服務(wù)器會(huì)把url資源替換成http://192.168.1.52/bbs/  對(duì)應(yīng)192.168.1.52的資源路徑	是/usr/share/nginx/html/bbs/test/index.html
    	# 注意： 這里的proxy_pass結(jié)尾要有/
    
     
    	location   ~* \.(jpg|png|gif)$ {
    		proxy_pass http://192.168.1.52;
    	}
    	#注意： 如果是正則匹配， proxy_pass 的url結(jié)尾不能有/ 或者其他的后綴
     
    }

 三、常用指令

proxy_set_header:可以更改或添加客戶端的請(qǐng)求頭部信息內(nèi)容，并轉(zhuǎn)發(fā)之后端服務(wù)器

#常用如下: 
proxy_set_header Host $host;  #添加HOST到報(bào)文頭部，其值為客戶端的URL, 
proxy_set_header X-Real-IP $remote_addr;   #把客戶端ip地址賦值給變量X-Real-IP, X-Real-IP的值是字符串類型; 客戶端可以是用戶客戶端或代理服務(wù)器    
proxy_set_header X-Forwarded-For $remote_addr;    # #把客戶端ip地址賦值給變量X-Forwarded-For, X-Forwarded-For的值是一個(gè)列表,客戶端可以是用戶客戶端或代理服務(wù)器 
proxy_set_header Connection ""; 

proxy_connect_timeout ：配置nginx服務(wù)器與后端服務(wù)器嘗試建立連接的超時(shí)時(shí)間，默認(rèn)為60秒
proxy_http_version：用于設(shè)置nginx提供代理服務(wù)的HTTP協(xié)議的版本：
proxy_redirect off;

四、PHP獲取客戶端IP地址方式

1、如果沒有使用代理服務(wù)器

    REMOTE_ADDR = 客戶端IP        
    HTTP_X_FORWARDED_FOR = 沒數(shù)值或不顯示    
    $ip = $_SERVER['REMOTE_ADDR'];   
    REMOTE_ADDR = 最后一個(gè)代理服務(wù)器 IP

2、使用透明代理

    HTTP_X_FORWARDED_FOR = 客戶端真實(shí) IP （經(jīng)過多個(gè)代理服務(wù)器時(shí)，這個(gè)值類似：221.5.252.160， 203.98.182.163， 203.129.72.215）

這類代理還會(huì)將客戶真實(shí)ip發(fā)送到請(qǐng)求對(duì)象，無法隱藏真實(shí)ip。

    $ip = $_SERVER['HTTP_X_FORWARDED_FOR'];

3、使用普通匿名代理服務(wù)器

    REMOTE_ADDR = 最后一個(gè)代理服務(wù)器 IP    
    HTTP_X_FORWARDED_FOR = 代理服務(wù)器 IP （經(jīng)過多個(gè)代理服務(wù)器時(shí)，這個(gè)值類似：203.98.182.163， 203.98.182.163， 203.129.72.215）

這樣就隱藏了客戶端的真實(shí)ip，但服務(wù)器會(huì)知道客戶端是通過代理服務(wù)器去訪問的。

4、使用欺騙性代理服務(wù)器

    REMOTE_ADDR = 代理服務(wù)器 IP        
    HTTP_X_FORWARDED_FOR = 隨機(jī)的 IP（經(jīng)過多個(gè)代理服務(wù)器時(shí)，這個(gè)值類似：220.4.251.159， 203.98.182.163， 203.129.72.215）

5、使用高匿名代理

    REMOTE_ADDR = 代理服務(wù)器 IP       
    HTTP_X_FORWARDED_FOR = 沒數(shù)值或不顯示

使用這種代理時(shí)，不同瀏覽器不同設(shè)備會(huì)返回不同的ip頭信息，因此PHP使用$_SERVER["REMOTE_ADDR"] 、$_SERVER["HTTP_X_FORWARDED_FOR"] 獲取的值可能是空值也可能是“unknown”值。

PHP獲取ip代碼如下：

    function get_real_ip() {    
    	//判斷服務(wù)器是否允許$_SERVER
    	if (isset($_SERVER)) {
    		if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) {
    			$realip = $_SERVER['HTTP_X_FORWARDED_FOR'];
    		} elseif (isset($_SERVER['HTTP_X_REAL_IP'])) {
    			$realip = $_SERVER['HTTP_X_REAL_IP'];
    		} elseif (isset($_SERVER['HTTP_CLIENT_IP'])) {
    			$realip = $_SERVER['HTTP_CLIENT_IP'];
    		} else {
    			$realip = $_SERVER['REMOTE_ADDR'];
    		}
    	} else {
    		//不允許就使用getenv獲取  
    		if (getenv("HTTP_X_FORWARDED_FOR")) {
    			$realip = getenv("HTTP_X_FORWARDED_FOR");
    		} elseif (getenv("HTTP_X_REAL_IP")) {
    			$realip = getenv("HTTP_X_REAL_IP");
    		} elseif (getenv("HTTP_CLIENT_IP")) {
    			$realip = getenv("HTTP_CLIENT_IP");
    		} else {
    			$realip = getenv("REMOTE_ADDR");
    		}
    	}
    	return $realip;
    }

本文鏈接：http://www.hkass.cn/article/607.html