NGINX是一款廣泛使用的開源Web服務(wù)器和反向代理服務(wù)器，它也可以作為正向代理服務(wù)器使用。在理解NGINX的反向代理和正向代理的區(qū)別之前，我們首先需要了解這兩種代理的基本概念。

先記核心口訣：
正向代理替「客戶端」干活，反向代理替「服務(wù)端」干活

一、什么是正向代理（Forward Proxy）

核心定位

代理客戶端，幫內(nèi)網(wǎng)用戶訪問外網(wǎng)。

訪問流程

客戶端（你電腦） → Nginx正向代理服務(wù)器 → 外網(wǎng)目標網(wǎng)站

關(guān)鍵特點

1. 客戶端知道代理存在：需要手動在瀏覽器/系統(tǒng)配置代理地址；
2. 隱藏客戶端真實IP：外網(wǎng)服務(wù)器只能看到代理IP，看不到你的本機IP；
3. 部署在客戶端側(cè)：為局域網(wǎng)內(nèi)上網(wǎng)設(shè)備服務(wù)。

典型用途

• 內(nèi)網(wǎng)統(tǒng)一出口上網(wǎng)、校園網(wǎng)代理；
• 訪問受限外網(wǎng)資源；
• 緩存外網(wǎng)資源、限速、過濾網(wǎng)址。

二、什么是反向代理（Reverse Proxy）

核心定位

代理服務(wù)端，對外統(tǒng)一入口，幫后端服務(wù)器接收用戶請求。

訪問流程

外網(wǎng)用戶 → Nginx反向代理 → 內(nèi)網(wǎng)后端真實服務(wù)（Tomcat/Java/Node/微服務(wù)）

關(guān)鍵特點

1. 客戶端完全無感知：用戶以為Nginx就是最終的網(wǎng)站服務(wù)器，無需任何配置；
2. 隱藏后端真實服務(wù)器：對外只暴露Nginx，內(nèi)網(wǎng)服務(wù)IP、架構(gòu)完全隱藏；
3. 部署在服務(wù)器入口：作為網(wǎng)站/服務(wù)的網(wǎng)關(guān)。

典型用途

• 負載均衡（分發(fā)請求到多臺后端服務(wù)器）；
• 動靜分離、接口轉(zhuǎn)發(fā)、前后端分離；
• 統(tǒng)一SSL證書、防護后端服務(wù)、限流防攻擊。

三、核心區(qū)別一覽表

四、一句話極簡總結(jié)

1. 正向代理：我要上網(wǎng)，找代理幫我去訪問別人，藏我自己；
2. 反向代理：別人來訪問我的網(wǎng)站，Nginx擋在前面接待，藏我的后端服務(wù)器。

日常開發(fā)中 99% 用的都是 Nginx 反向代理，正向代理很少用。

五、NGINX作為正向代理和反向代理的使用

‌NGINX可以作為正向代理：‌

• ‌配置正向代理：‌ 在NGINX中配置正向代理通常涉及到修改http塊中的proxy_pass指令，使其指向一個外部服務(wù)器的URL。例如，你可以設(shè)置一個特定的URL路徑來通過NGINX訪問外部網(wǎng)站。
• ‌使用場景：‌ 這在需要繞過某些網(wǎng)絡(luò)限制或進行內(nèi)容過濾時非常有用。例如，在辦公室或?qū)W校網(wǎng)絡(luò)中使用公共正向代理訪問被封鎖的網(wǎng)站。

‌NGINX作為反向代理：‌

• ‌配置反向代理：‌ 在NGINX中配置反向代理通常涉及到在server塊中設(shè)置location指令，并使用proxy_pass指令指向內(nèi)部服務(wù)器的地址。例如，你可以將所有到達特定端口的請求轉(zhuǎn)發(fā)到內(nèi)部的應(yīng)用服務(wù)器。
• ‌使用場景：‌ 這在負載均衡、SSL終止、緩存靜態(tài)內(nèi)容等方面非常有用。例如，一個網(wǎng)站可能有多個后端服務(wù)器，通過NGINX的反向代理可以實現(xiàn)請求的分發(fā)和負載均衡。

六、總結(jié)

• ‌正向代理‌用于客戶端訪問受限資源。
• ‌反向代理‌用于服務(wù)器前的請求分發(fā)和管理。

NGINX既可以作為正向代理也可以作為反向代理，這取決于你的具體需求和配置方式。通過適當(dāng)?shù)呐渲茫憧梢造`活地利用NGINX來滿足不同的網(wǎng)絡(luò)和應(yīng)用需求。

到此這篇關(guān)于NGINX的反向代理和正向代理的區(qū)別解析的文章就介紹到這了,更多相關(guān)nginx反向代理和正向代理區(qū)別內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論