反向代理服务器故障_反向代理服务器作用

文章目录：

• 1、nginx反向代理忽略证书异常
• 2、如何设置nginx反向代理实现服务器瞬间故障
• 3、反向代理主机ip变了
• 4、关于反向代理的问题？
• 5、nginx反向代理nodejs服务器不成功?

nginx反向代理忽略证书异常

nginx反向代理忽略证书异常：可以在nginx上配置证书，后端服务器就不再需要配置证书了。

反向代理配置有误：没有正确配置反向代理，如反向代理的机器地址、域名解析、端口号等配置错误。

所有的可用冗余机器全部不可访问：反向代理可以配置多个冗余的机器，也可以只配置一个，当所有配置的被反向代理的机器全不可访问，如网络异常等，会导致反向代理后不能显示。

支持操作系统：

FreeBSD 3— 10 / i386; FreeBSD 5— 10 / amd64。

Linux 2.2— 4 / i386; Linux 2.6— 4 / amd64; Linux 3— 4 / armv6l, armv7l, aarch64。

Solaris 9 / i386, sun4u; Solaris 10 / i386, amd64, sun4v。

AIX 7.1 / powerpc。

HP-UX 11.31 / ia64。

Mac OS X / ppc, i386。

Windows XP, Windows Server 2003,Windows 10。

如何设置nginx反向代理实现服务器瞬间故障

利用Nginx反向代理原理，实现集群服务器瞬间故障转移，看用于生产环境中综合设置的例子：

#注：proxy_temp_path和proxy_cache_path指定的路径必须在同一分区

proxy_temp_path /data0/proxy_temp_dir;

#设置Web缓存区名称为cache_one，内存缓存空间大小为200MB，1天没有被访问的内容自动清除，硬盘缓存空间大小为30GB。

proxy_cache_path /data0/proxy_cache_dir levels=1:2 keys_zone=cache_one:200m inactive=1d max_size=30g;

#轮询服务器，weight为服务器权重，与访问频率成正比，max_fails最大超时次数，fail_timeout服务器代理监听超时时间

upstream backend_server {

server 192.168.203.43:80 weight=1 max_fails=2 fail_timeout=30s;

server 192.168.203.44:80 weight=1 max_fails=2 fail_timeout=30s;

server 192.168.203.45:80 weight=1 max_fails=2 fail_timeout=30s;

}

server

{

listen 80;

server_name 192.168.203.42;

index index.html index.htm;

root /data0/htdocs/www;

location /

{

#如果后端的服务器返回502、504、执行超时等错误，自动将请求转发到upstream负载均衡池中的另一台服务器，实现故障转移。

proxy_next_upstream http_502 http_504 error timeout invalid_header;

proxy_cache cache_one;

#对不同的HTTP状态码设置不同的缓存时间

proxy_cache_valid 200 304 12h;

#以域名、URI、参数组合成Web缓存的Key值，Nginx根据Key值哈希，存储缓存内容到二级缓存目录内

proxy_cache_key $host$uri$is_args$args;

proxy_set_header Host $host;

proxy_set_header X-Forwarded-For $remote_addr;

proxy_pass ;

expires 1d;

}

}

反向代理主机ip变了

使用反向代理增加了服务器负担。访问量大时，服务器容易崩溃。

原理：若要求数据，而不是直接要求接口服务器，而是要求自己的网络服务器，就不会有跨域问题。

反向代理方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。

关于反向代理的问题？

如果C设置的请求头且A也是透传请求头，那么B是可以知道A访问的。

如果C未设置请求头的真实IP，B应该只能看到是A的IP访问的，这种情况下，可能会有些问题，因为C没有带真实的IP，那么验证码图片或者部分图片，C是没有办法看到的。

nginx反向代理nodejs服务器不成功?

nginx配置

文件目录

通过9009和9008端口访问得到结果一致

判断应该是node服务器没有 /x/y目录，所以404了