Nginx反向代理配置详解：实现内网服务器访问

Nginx反向代理配置概述

Nginx反向代理是一种常见的网络架构模式，它允许Nginx服务器接收外部请求，并将其转发到内部网络中的其他服务器。这种配置常用于隐藏后端服务器、负载均衡、SSL终止等场景。本文将详细介绍如何配置Nginx作为反向代理，访问内网中的另一台服务器。

基础配置示例

以下是一个基本的Nginx反向代理配置示例，用于将访问youquso.com域名的请求转发到内网IP为192.168.1.2、端口为80的服务器。

server {
    listen 80;
    server_name youquso.com www.youquso.com;

    charset utf-8;

    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;

    location / {
        proxy_pass http://192.168.1.2:80;
        proxy_redirect off;
    }
}

配置参数详解

1. 监听与域名配置

• listen 80;：指定Nginx监听80端口（HTTP）。
• server_name youquso.com www.youquso.com;：定义服务器名称，匹配对此域名的请求。注意：原配置中的www.blog.youquso.com可能为笔误，已修正为www.youquso.com。

2. 字符集设置

• charset utf-8;：设置响应字符编码为UTF-8，确保中文等字符正确显示。

3. 代理头信息传递

• proxy_set_header指令用于修改转发到后端服务器的请求头：
  • Host $http_host;：传递原始请求的Host头。
  • X-Real-IP $remote_addr;：将客户端真实IP传递给后端。
  • X-Forwarded-For $proxy_add_x_forwarded_for;：追加客户端IP到X-Forwarded-For链。
  • X-Forwarded-Proto $scheme;：传递原始请求协议（http或https），这是补充的重要头信息，有助于后端应用识别请求来源。

4. 请求转发配置

• location / { ... }：匹配所有请求路径。
• proxy_pass http://192.168.1.2:80;：指定后端服务器地址和端口。
• proxy_redirect off;：禁用响应头重写，避免重定向问题。

重要修正与优化说明

1. 移除错误的重写规则

原配置中包含一段有问题的重写规则：

if ($uri ~ [A-Z]) {
    rewrite ^(.*)$ $url last;
}

此规则意图将包含大写字母的URL重写，但$url变量不存在（应为$uri），且逻辑不完整。在标准反向代理配置中，通常不需要此类重写，因此已移除。如需URL规范化，应使用更明确的规则。

2. 补充关键代理头

已添加X-Forwarded-Proto头，这对于后端应用正确处理HTTPS转发至关重要。

3. 配置安全性建议

• 建议使用HTTPS：在生产环境中，应配置SSL证书，将listen 80;改为listen 443 ssl;并添加SSL相关指令。
• 限制访问：可通过allow/deny或防火墙规则限制可访问的IP范围。
• 后端服务器验证：确保内网服务器（192.168.1.2:80）已正确运行Web服务。

测试与验证

1. 保存配置文件（如/etc/nginx/conf.d/reverse-proxy.conf）。
2. 检查配置语法：nginx -t
3. 重载Nginx：nginx -s reload 或 systemctl reload nginx
4. 访问http://youquso.com，应显示内网服务器（192.168.1.2）的内容。

常见问题排查

• 502 Bad Gateway：检查后端服务器是否运行，以及Nginx能否访问该内网IP。
• 域名无法解析：确保DNS已正确指向Nginx服务器公网IP。
• 重定向循环：检查后端应用的重定向逻辑，确保它正确处理了代理头。

通过以上配置，Nginx即可作为反向代理，安全地将外部请求转发到内网服务器，同时传递必要的客户端信息。