Nginx 反向代理入门：把内网服务稳妥地对外发布
【摘要】 很多练手或小型服务跑在本机的某个端口上，比如 8080，直接把这个端口暴露到公网既不方便记忆，也不好做统一的访问控制。用 Nginx 做一层反向代理，是最常见的解决办法：对外只开放 80 端口，用户访问域名或公网 IP 时，由 Nginx 把请求转发给内网服务。基本配置并不复杂，在 server 块里写上 listen 80 和 server_name，再在 location / 里用 pr...
很多练手或小型服务跑在本机的某个端口上，比如 8080，直接把这个端口暴露到公网既不方便记忆，也不好做统一的访问控制。用 Nginx 做一层反向代理，是最常见的解决办法：对外只开放 80 端口，用户访问域名或公网 IP 时，由 Nginx 把请求转发给内网服务。基本配置并不复杂，在 server 块里写上 listen 80 和 server_name，再在 location / 里用 proxy_pass 指向 http://127.0.0.1:8080，同时带上几个关键的请求头：Host 传原始域名、X-Real-IP 和 X-Forwarded-For 传真实客户端 IP，这样后端日志里才能看到真正的访问来源。改完先用 nginx -t 检查语法，再 reload 生效。云上部署时别忘记两件事：一是安全组要放行 80 端口；二是后端服务的端口尽量只监听本机，不要同时对公网开放，不然绕过代理的直连会让前面的控制白做。常见问题里，502 一般是后端没起来或端口写错，改配置后偶尔访问到旧页面多半是浏览器缓存。把这层代理理顺之后，再加 HTTPS、限流或者多服务分流，都有了下手的地方。
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）