Comment implémenter un proxy inverse en utilisant Nginx en php

Cet article présente principalement en détail la méthode d'utilisation de Nginx pour implémenter le proxy inverse en PHP. Il a une certaine valeur de référence. Les amis intéressés peuvent s'y référer

1. Serveur proxy <.>

1. Qu'est-ce qu'un serveur proxy ?

Un serveur proxy lorsque le client envoie une requête, elle ne sera pas envoyée directement au serveur proxy. hôte de destination. , mais est d'abord envoyé au serveur proxy. Une fois que le service proxy a accepté la demande du client, il l'envoie à l'hôte, reçoit les données renvoyées par l'hôte de destination, les stocke sur le disque dur du serveur proxy et puis l'envoie au client.

2. Pourquoi utiliser un serveur proxy

1) Améliorer la vitesse d'accès

Puisque les données renvoyées par l'hôte cible seront stockées sur le disque dur du serveur proxy, la prochaine fois que le client accédera aux mêmes données du site, elles seront lues directement à partir du disque dur du serveur proxy, ce qui joue un rôle de cache, en particulier pour les sites populaires, peut augmenter considérablement la vitesse des requêtes.

2) Fonction pare-feu

Étant donné que toutes les requêtes des clients doivent accéder au site distant via le serveur proxy, des restrictions peuvent être définies sur le serveur proxy pour filtrer certaines informations dangereuses.

3) Accédez à des sites cibles inaccessibles via des serveurs proxy

Il existe de nombreux serveurs proxy développés sur Internet lorsque l'accès est restreint, les clients peuvent accéder à la cible via des serveurs proxy sans restriction, en mode profane. En d’autres termes, le navigateur de contournement que nous utilisons utilise un serveur proxy. Bien qu’il ne puisse pas aller à l’étranger, il peut également accéder directement au réseau externe.

2. Proxy inverse VS proxy direct

1. Qu'est-ce qu'un proxy direct ? Qu'est-ce qu'un proxy inverse ?

Le proxy de transfert est installé entre le client et l'hôte cible. Il est uniquement utilisé pour proxy la demande de connexion du réseau interne vers Internet. Le client doit spécifier un serveur proxy et envoyer la demande directement au Web. Les requêtes HTTP sont envoyées au serveur proxy.

Le serveur proxy inverse est configuré côté serveur. Il soulage la charge de travail du serveur en mettant en mémoire tampon les pages fréquemment demandées et en transmettant les demandes des clients au réseau interne. . Le serveur cible ; et renvoie les résultats obtenus du serveur au client demandant une connexion sur Internet. À ce moment, le serveur proxy et l'hôte cible apparaissent comme un serveur pour le monde extérieur.

2. Quelles sont les principales applications du proxy inverse ?

De nombreux grands sites Web utilisent désormais des proxys inverses. En plus de prévenir les attaques vicieuses du réseau externe sur les serveurs intranet, de mettre en cache pour réduire la pression sur le serveur et de contrôler la sécurité des accès, il peut également effectuer un équilibrage de charge et distribuer les requêtes des utilisateurs sur plusieurs serveurs.

3. Serveur proxy directionnel Nginx

Nginx, en tant que serveur proxy inverse populaire ces dernières années, est installé sur l'hôte de destination et est principalement utilisé pour transférer les demandes des clients. . Il existe plusieurs serveurs HTTP en arrière-plan pour fournir des services. La fonction de nginx est de transmettre la requête au serveur suivant et de décider quel hôte cible doit gérer la requête en cours. Ce qui suit montre comment configurer Nginx pour qu'il fonctionne.

1. Simulez n serveurs http en tant qu'hôtes cibles

Pour les tests, utilisez simplement 2 instances Tomcat pour simuler deux serveurs http et modifiez les ports Tomcat en 8081 et 8082 respectivement

2. Configurez le nom de domaine IP

192.168.72.49 8081.max.com

192.168.72.49 8082.max.com

3. Configurez nginx.conf

upstream tomcatserver1 {   
server 192.168.72.49:8081;   

 } 

upstream tomcatserver2 {    
server 192.168.72.49:8082;   

} 

 server {    

     listen    80;      

    server_name 8081.max.com;      
    #charset koi8-r;      
    #access_log logs/host.access.log main;      
    location / {       
     proxy_pass  http://tomcatserver1;       

     index index.html index.htm;     

 }      

} 

server {     

      listen    80;     
     server_name 8082.max.com;      
      #charset koi8-r;      
      #access_log logs/host.access.log main;      
     location / {       
     proxy_pass  http://tomcatserver2;       
     index index.html index.htm;     

  }       

 }

Processus :

1) Accédez au navigateur 8081.max.com et recherchez le serveur 192.168.72.49 via la résolution du nom de domaine du fichier hôte local (installez nginx )

2) Le proxy inverse nginx accepte les requêtes des clients, trouve le nœud du serveur avec le nom_serveur 8081.max.com et transmet la requête au tomcatserver1 en amont selon le chemin http correspondant à proxy_pass, qui est le numéro de port. est le serveur Tomcat de 8081.

4. Affichage de l'effet

Demande 8081.max.com, tomcat1 reçoit et revient à la page d'accueil

Demande 8082.max .com, tomcat2 Recevoir le retour à la page d'accueil

4. Résumé

Grâce à l'analyse, il n'est pas difficile de concluons que, en prenant Baidu comme exemple, si le client Si l'IP de l'ordinateur et l'IP du serveur Baidu (hôte cible) sont dans le même segment de réseau, ce sera comme envoyer une requête au sein du LAN, et la vitesse est extrêmement rapide.

Mais si cette demande ne peut pas être satisfaite et que vous souhaitez tout de même obtenir une meilleure réponse à la demande, le serveur Baidu peut fournir une adresse IP publique dans le même segment de réseau que le serveur cible, qui est l'adresse IP du service proxy inverse, via The Le serveur proxy transmet la demande du client et détermine lequel des N serveurs en coulisse traitera la demande. Étant donné que le serveur proxy inverse se trouve sur le même segment de réseau que l'hôte cible, la vitesse d'accès sera très rapide.

Lorsque Nginx est utilisé comme serveur proxy inverse, il s'agit de l'un des nombreux serveurs proxy inverse. Grâce à une configuration simple, la demande du client peut être transmise au serveur désigné pour traitement en spécifiant l'adresse IP du serveur ou l'adresse du nom de domaine. . demander.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!