《英雄聯盟》夏季賽總決賽今日開打！JDG對陣LNG首發名單來了 Knight：準備三連冠
8月5日消息，今日17:00，《英雄聯盟》2023LPL夏季賽總決賽將正式開打，由JDG對陣LNG。對兩支隊伍來說，這場比賽不僅要爭奪夏季賽冠軍，更要決定誰才是LPL賽區一
你好，我是悟空。
本文主要內容如下：
圖片
在工作中經常和正向代理和反向代理打交道，有必要總結下正向代理的原理和實踐應用了。（反向代理安排在下篇吧）
代理（Proxy）服務通常被我們稱為正向代理服務，如下圖所示：
圖片
一位企業老總，他有一位助理小李，當老總想要訂火車票時，就會委托小李幫忙訂票，當老總想要訂酒店時，小李就會負責查找合適的酒店并安排老總入住。助理小李幫老總辦了很多事情，也就是代理了一些事情，而助理小李就充當了一個代理服務器的角色。如下圖所示：
圖片
企業可以使用正向代理來增強網絡安全、訪問控制、性能優化和隱私保護等方面的功能。以下是企業中如何使用正向代理的一些常見場景和方法：
在企業中，正向代理工具用于多種場景，以增強網絡安全性、訪問控制、性能優化和隱私保護。以下是一些常見的正向代理工具和它們在不同場景中的用途：
以下是一個 Nginx 的正向代理的配置，
http { server { listen 80; server_name www.passjava.cn; location / { proxy_pass http://target_server; proxy_set_header Host $host; } }}上述配置表明當客戶端通過瀏覽器或其他方式發送請求到 www.passjava.cn 這個域名時，Nginx 將監聽 HTTP 請求的端口 80，并將這些請求代理到 target_server 指定的目標服務器。這是一個典型的正向代理配置，用于隱藏客戶端的真實 IP 地址，同時將請求轉發到其他服務器上。這在一些網絡安全和訪問控制方面非常有用。
我們項目中大量使用 Nginx 作為正向代理和反向代理，這里舉一個我用 Nginx 作為正向代理的真實案例。
公司生產一些硬件設備，而這些設備在生產的過程中，需要調用我們后臺系統的接口，我們后臺系統所在的網絡和設備的網絡并不在同一個網段內，想要實現網絡互通，我們在設備和系統之間加了一層正向代理服務器，設備先將請求發送給代理服務器，由代理服務器將請求轉發給后臺系統。
如下圖所示：
圖片
設備 1 和設備 2 的 IP 在 192.168.1.0/24 IP 地址段內，HTTP 請求先發到代理服務器，然后轉發到后臺服務器集群的網關地址（192.168.52.123）。
代理服務器上有兩個網卡，和設備之間的網絡是通的，和服務器集群之間的網絡也是通的。這樣就能保證設備的請求能夠正常發送到系統了。
疑問：為啥不把后臺系統的服務器 IP 改成和設備同一網段？
答：問題出在不能保證設備和后臺系統在同一局域網內。有的設備是在其他局域網內生產的，即使在同一個網段內，但是是跨局域網的，設備和后臺系統也是無法連通的。
完整的 NGINX 配置如下：
圖片
另外我們的系統還需要獲取設備的真實 IP，這就需要在 Nginx 加上配置：
# location 模塊中加入以下配置：proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;上述配置可以暴露客戶端的真實 IP 地址給目標服務器，特別是 proxy_set_header X-Real-IP $remote_addr; 和 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 這兩行配置。
讓我解釋一下這三行配置的含義：
當目標服務器收到這些頭部信息時，它可以通過 X-Real-IP 或 X-Forwarded-For 頭部來獲取客戶端的真實 IP 地址。
比如我的網站項目 passjava.cn，項目是純靜態頁面，部署在了一臺服務器上。如下圖所示，當我在瀏覽器訪問這個域名時，請求會先經過 DNS 域名解析，拿到域名綁定的 IP 地址，而這個 IP 地址又是我購買的云服務器地址，在這個服務器上有網站的靜態頁面。
圖片
以下是 Nginx 的配置：
server { listen 80; server_name www.passjava.cn; location / { root /home/ubuntu/docs; index index.html; }}我開始以為這是一個正向代理的配置，其實并不是，這個配置只是一個簡單的虛擬主機配置，用于托管靜態網站。這個配置定義了一個 Nginx 虛擬主機，用于處理來自 www.passjava.cn 域名的 HTTP 請求，并提供靜態網頁。
解釋下這些配置項含義：
注意：正向代理配置通常涉及將客戶端的請求代理到其他服務器，而不是提供自己的網頁內容。正向代理的配置會包括一些額外的代理設置，用于將請求轉發到目標服務器，而不是提供本地靜態文件。
- END -
InfoQ 簽約作者、藍橋簽約作者、阿里云專家博主、51CTO 紅人。
本文鏈接：http://www.tebozhan.com/showinfo-26-10564-0.html圖解「正向代理」的原理 + 實踐應用
聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com
上一篇： MQ黃金三劍客 Rabbit Rocket Kafka深入解密常見問題及功能對比指南
下一篇： 使用Diagrams畫架構圖，你會嗎？
Copyright ? 2016-2023 天津谷騏科技有限公司 版權所有 sitemap.xml
違法及侵權請聯系：2376512515@qq.com 津ICP備18001702號
津公網安備 12010102000574號