Nginx 反向代理伺服器的工作原理

Nginx 作為 web 伺服器一個重要的功能就是反向代理。

什麼是反向代理

反向代理（Reverse Proxy）方式是指以代理伺服器來接受internet上的連接請求，然後將請求轉發給內部網路上的伺服器，並將從伺服器上得到的結果返回給internet上請求連接的客戶端，此時代理伺服器對外就表現為一個反向代理伺服器。

反向代理伺服器的工作原理

反向代理伺服器通常有兩種模型，它可以作為內容伺服器的替身，也可以作為內容伺服器集群的負載均衡器。

1，作內容伺服器的替身

如果您的內容伺服器具有必須保持安全的敏感信息，如信用卡號資料庫，可在防火牆外部設置一個代理伺服器作為內容伺服器的替身。當外部客戶機嘗試訪問內容伺服器時，會將其送到代理伺服器。實際內容位於內容伺服器上，在防火牆內部受到安全保護。代理伺服器位於防火牆外部，在客戶機看來就像是內容伺服器。

當客戶機向站點提出請求時，請求將轉到代理伺服器。然後，代理伺服器通過防火牆中的特定通路，將客戶機的請求發送到內容伺服器。內容伺服器再通過該通道將結果回傳給代理伺服器。代理伺服器將檢索到的信息發送給客戶機，好像代理伺服器就是實際的內容伺服器（如下圖）。如果內容伺服器返回錯誤消息，代理伺服器會先行截取該消息並更改標頭中列出的任何 URL，然後再將消息發送給客戶機。如此可防止外部客戶機獲取內部內容伺服器的重定向 URL。

這樣，代理伺服器就在安全資料庫和可能的惡意攻擊之間提供了又一道屏障。與有權訪問整個資料庫的情況相對比，就算是僥倖攻擊成功，作惡者充其量也僅限於訪問單個事務中所涉及的信息。未經授權的用戶無法訪問到真正的內容伺服器，因為防火牆通路只允許代理伺服器有權進行訪問。

反向代理伺服器作為內容伺服器的替身

可以配置防火牆路由器，使其只允許特定埠上的特定伺服器（在本例中為其所分配埠上的代理伺服器）有權通過防火牆進行訪問，而不允許其他任何機器進出。

2，作為內容伺服器的負載均衡器

可以在一個組織內使用多個代理伺服器來平衡各 Web 伺服器間的網路負載。在此模型中，可以利用代理伺服器的高速緩存特性，創建一個用於負載平衡的伺服器池。此時，代理伺服器可以位於防火牆的任意一側。如果 Web 伺服器每天都會接收大量的請求，則可以使用代理伺服器分擔 Web 伺服器的負載並提高網路訪問效率。

對於客戶機發往真正伺服器的請求，代理伺服器起著中間調停者的作用。代理伺服器會將所請求的文檔存入高速緩存。如果有不止一個代理伺服器，DNS 可以採用「循環復用法」選擇其 IP 地址，隨機地為請求選擇路由。客戶機每次都使用同一個 URL，但請求所採取的路由每次都可能經過不同的代理伺服器。

可以使用多個代理伺服器來處理對一個高用量內容伺服器的請求，這樣做的好處是內容伺服器可以處理更高的負載，並且比其獨自工作時更有效率。在初始啟動期間，代理伺服器首次從內容伺服器檢索文檔，此後，對內容伺服器的請求數會大大下降。

GDCA（數安時代）擁有國內自主簽發信鑒易 TrustAUTH SSL證書以及是國際多家知名品牌：GlobalSign、Symantec、GeoTrust SSL證書指定的國內代理商。為了讓國內更多的網站升級到安全的https加密傳輸協議。近日，GDCA推出多種國際知名SSL證書優惠活動，實現HTTPS加密並展示網站真實身份信息。詳情請資訊GDCA產品官網在線客服https://www.trustauth.cn/。

文章轉載：https://www.trustauth.cn/wiki/15538.html

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！