nginx配置代理服务

云游道人 2025-03-27 592 阅读 0评论

一、基础代理配置优化

代理头信息传递
通过proxy_set_header确保后端服务器获取真实客户端信息，需补充Host和X-Forwarded系列头信息，避免后端服务因IP或协议识别错误导致异常：

proxy_set_header Host img1.kwcdn.kuwo.cn; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme;

作用：保留客户端原始域名、IP及协议类型，便于后端日志分析和安全策略。超时参数调优当前超时配置（10s连接，30s读写）适合常规场景，但若代理大文件或高延迟资源，需根据实际情况调整：

proxy_connect_timeout 15s; # 复杂网络环境下适当放宽 proxy_read_timeout 60s; # 大文件传输需更长时间 proxy_send_timeout 60s;

二、代理缓冲策略选择关闭缓冲（proxy_buffering off）当前配置关闭缓冲以解决大文件加载问题，适合以下场景：优点：避免内存/磁盘瓶颈，实时传输数据，减少大文件内存占用。缺点：高并发时可能增加后端服务器压力，需确保客户端网络稳定。替代方案：动态缓冲控制若需兼顾性能与稳定性，可启用缓冲并优化参数：

proxy_buffering on; proxy_buffer_size 4k; # 初始响应头缓冲区 proxy_buffers 8 16k; # 内存缓冲区数量与大小 proxy_busy_buffers_size 32k; # 传输中可用的活跃缓冲区 proxy_max_temp_file_size 1024m; # 磁盘临时文件上限 proxy_temp_file_write_size 64k; # 单次写入磁盘数据量

三、多资源代理扩展配置多路径代理规则针对不同外部资源定义多个location块，通过路径前缀或正则匹配区分来源：

# 示例：代理多个CDN资源 location ^~ /cdn1-images/ { proxy_pass http://cdn1.example.com/; proxy_set_header Host cdn1.example.com; # 其他参数同上 } location ^~ /cdn2-assets/ { proxy_pass http://cdn2.example.net/; proxy_set_header Host cdn2.example.net; proxy_buffering on; # 根据资源类型选择缓冲策略 }

关键点：使用^~前缀匹配避免正则冲突，末尾斜杠确保URI正确传递。负载均衡与健康检查若后端有多个资源服务器，引入upstream模块实现负载均衡：

upstream img_servers { server img1.kwcdn.kuwo.cn:80 weight=3; server backup1.kwcdn.kuwo.cn:80 backup; keepalive 32; # 连接复用提升性能 } location ^~ /kuwo-images/ { proxy_pass http://img_servers; proxy_http_version 1.1; # 启用HTTP/1.1支持keepalive proxy_set_header Connection ""; }

优化项：加权轮询、备用节点、连接复用减少握手开销。四、安全与稳定性增强访问控制与限流添加IP白名单或速率限制防止滥用：

location ^~ /kuwo-images/ { allow 192.168.0.0/24; deny all; limit_req zone=img_limit burst=20; # 代理配置同上 }

作用：防止恶意爬虫或DDoS攻击。异常处理与日志监控自定义错误响应并记录详细日志：

proxy_intercept_errors on; error_page 502 503 /50x.html; access_log /var/log/nginx/proxy_images.log buffer=32k flush=5s;

日志分析：监控超时、502错误等异常，及时调整参数。五、缓存优化（可选）客户端缓存控制通过响应头强制浏览器缓存静态资源：

location ~* \.(jpg|png|gif)$ { add_header Cache-Control "public, max-age=2592000"; expires 30d; }

效果：减少重复请求，提升用户体验。服务端缓存（Proxy Cache）启用Nginx缓存减少后端压力：

proxy_cache_path /data/nginx/cache levels=1:2 keys_zone=img_cache:10m max_size=10g inactive=7d; location ^~ /kuwo-images/ { proxy_cache img_cache; proxy_cache_valid 200 302 7d; proxy_cache_use_stale error timeout updating; }

适用场景：高访问量且资源更新频率低的场景。

以下配置为项目实例：

# 代理外部图片资源（优先级提升）

location ^~ /kuwo-images/ {

proxy_pass http://img1.kwcdn.kuwo.cn/; # 末尾必须加斜杠

proxy_set_header Host img1.kwcdn.kuwo.cn;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header X-Forwarded-Proto $scheme;

# 超时和缓存优化

proxy_connect_timeout 10s;

proxy_read_timeout 30s;

proxy_send_timeout 30s;

proxy_buffering off; # 关闭缓冲避免大文件加载问题

}

总结核心配置：优先确保代理头、超时和缓冲策略适配业务场景。扩展性：通过多路径规则和负载均衡支持多资源代理。监控调整：结合日志和性能数据持续优化参数（如超时时间、缓冲区大小）。安全加固：按需添加访问控制、限流和缓存策略。若需进一步调试，建议使用curl -I检查响应头，或通过nginx -T验证配置完整性。