nginx配置基于域名转发到内网IP不同端口

off999 2025-01-11 16:05 17 浏览 0 评论

使用 Nginx 配置基于域名的请求转发到不同的内网服务器

在实际生产环境中，Nginx 常用于反向代理和负载均衡，特别是在需要将不同的域名请求转发到不同的内网服务器时。通过 Nginx 配置文件，可以根据不同的域名将请求路由到指定的内网 IP 地址和端口。这种配置能够有效地将外部请求引导到正确的内部服务。

本文将详细讲解如何在 Nginx 中配置基于域名的请求转发。

一、环境假设

假设您有以下场景：

外部请求的域名：example1.com 和 example2.com
内网服务： example1.com 的请求需要转发到内网服务器内网IP1 上的端口端口号1 example2.com 的请求需要转发到内网服务器内网IP2 上的端口端口号2

二、配置步骤

Step 1：安装并配置 Nginx

确保 Nginx 已经正确安装并运行。在大多数 Linux 系统上，可以通过以下命令安装：

# 在 Ubuntu/Debian 系统上
sudo apt update
sudo apt install nginx

# 在 CentOS/RHEL 系统上
sudo yum install nginx

然后启动并启用 Nginx 服务：

sudo systemctl start nginx
sudo systemctl enable nginx

Step 2：编辑 Nginx 配置文件

Nginx 的主配置文件通常位于 /etc/nginx/nginx.conf，但在多数基于 Debian 的系统（如 Ubuntu）中，虚拟主机配置文件通常会放在 /etc/nginx/sites-available/ 目录下，并通过符号链接到 /etc/nginx/sites-enabled/。在 CentOS 系统中，配置文件通常在 /etc/nginx/conf.d/ 目录中。

在这里，我们将使用 基于域名的代理配置。请按照以下步骤进行配置：

打开 Nginx 配置文件，编辑 默认的虚拟主机配置 文件（以 /etc/nginx/sites-available/default 为例）：
sudo vi /etc/nginx/sites-available/default
为每个域名添加一个 server 块，指定如何转发请求。以下是配置内容示例：

# 配置第一个域名的转发规则
server {
    listen 80;
    server_name example1.com;  # 指定域名

    location / {
        proxy_pass http://内网IP1:端口号1;  # 转发到内网IP1及其端口
        proxy_set_header Host $host;  # 保留原始请求的 Host 头
        proxy_set_header X-Real-IP $remote_addr;  # 保留客户端的真实IP
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  # 转发客户端的真实IP地址
    }
}

# 配置第二个域名的转发规则
server {
    listen 80;
    server_name example2.com;  # 指定域名

    location / {
        proxy_pass http://内网IP2:端口号2;  # 转发到内网IP2及其端口
        proxy_set_header Host $host;  # 保留原始请求的 Host 头
        proxy_set_header X-Real-IP $remote_addr;  # 保留客户端的真实IP
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  # 转发客户端的真实IP地址
    }
}

解释：

listen 80;：监听 HTTP 默认的 80 端口。
server_name example1.com;：匹配域名 example1.com 的请求。
proxy_pass http://内网IP1:端口号1;：将请求转发到内网 IP1 和端口号1。
proxy_set_header 指令：这些配置项用于将客户端的原始信息（如 Host 头、IP 地址等）传递给后端服务器。这对后端服务的日志记录或处理请求时很重要。

三、配置说明

proxy_pass：这是最重要的配置项，它指定了请求转发的目标地址。在这里，http://内网IP1:端口号1 和 http://内网IP2:端口号2 分别是两个内网服务器的地址和端口。Nginx 会将收到的请求根据不同的域名转发到对应的服务器和端口。
proxy_set_header Host：此设置确保将请求中的 Host 头转发给后端服务器。这样，后端服务器可以知道客户端请求的是哪个域名。
proxy_set_header X-Real-IP：这个设置可以将客户端的真实 IP 地址传递给后端服务器。如果没有该配置，后端服务器只能看到 Nginx 的 IP。
proxy_set_header X-Forwarded-For：这个设置会在 X-Forwarded-For 头中添加客户端的真实 IP 地址，后端服务可以通过该头部获取真实的客户端 IP。