什么是反向代理？作用、原理和实例详解
🚀 什么是反向代理？作用、原理和实例详解
在现代的网络架构中，反向代理（Reverse Proxy）无处不在。无论是负载均衡、加速缓存，还是WebSocket 支持，反向代理都是必不可少的工具。
这篇文章将带您全面了解反向代理的概念、作用和实际使用场景，并通过Nginx 的配置示例帮助您快速上手！
🔍 一、什么是反向代理？
反向代理（Reverse Proxy） 是一种架设在客户端和服务器之间的中间服务器。
- 客户端：用户的浏览器或移动设备。
- 反向代理：如 Nginx、Apache、Caddy 等。
- 后端服务器：实际处理请求的服务器，通常是 Web 服务器或应用服务器。
📘 反向代理与正向代理的区别
| 代理类型 | 位置 | 主要用途 |
|---|---|---|
| 正向代理 | 客户端一侧 | 客户端访问外网的中介（如翻墙） |
| 反向代理 | 服务器一侧 | 保护、负载均衡、缓存、路径重写 |
在正向代理中，客户端隐藏自己；而在反向代理中，服务器隐藏自己。
💡 二、反向代理的 7 大作用
1️⃣ 隐藏后端服务器的 IP 和端口（安全防护）
作用：
- 反向代理将后端服务器的 IP 地址和端口隐藏，外部用户无法直接与后端通信。
- 避免黑客通过 IP 扫描攻击后端服务器，提升安全性。
场景：
- 当后端使用私有 IP（如
127.0.0.1:1337）时，外部用户只能看到反向代理的 IP 地址。
示例配置（Nginx）：
server {listen 80;server_name example.com;location / {proxy_pass http://127.0.0.1:1337;}
}
效果：
- 用户请求
http://example.com，Nginx 将请求转发到http://127.0.0.1:1337。 - 只有 Nginx 公开的 IP 和端口暴露在外，后端 IP 完全隐藏。
2️⃣ 负载均衡（Load Balancing）
作用：
- 将用户请求分发到多台后端服务器上，避免单台服务器负载过高。
- 通过轮询、权重、最少连接等策略分发请求，确保高可用性。
场景：
- 电商大促期间，用户请求激增，单台服务器可能会崩溃。通过反向代理，Nginx 将请求分发到 3 台服务器，减少单点故障。
示例配置（Nginx）：
upstream backend {server 192.168.0.101:1337;server 192.168.0.102:1337;server 192.168.0.103:1337;
}server {listen 80;location / {proxy_pass http://backend;}
}
效果：
- Nginx 将请求分发到
192.168.0.101:1337、192.168.0.102:1337和192.168.0.103:1337，支持高并发流量。
3️⃣ 缓存加速（Cache）
作用：
- 将静态资源（如图片、CSS、JS 文件）缓存在代理服务器上，减少后端请求。
- 缓存可减少带宽使用，提升页面加载速度，降低后端负载。
场景：
- 当用户多次访问相同的图片、视频时，反向代理从缓存中提供资源，而不向后端服务器请求。
示例配置（Nginx）：
server {location /static/ {root /var/www;expires 30d; # 缓存 30 天}
}
效果：
- 用户请求
/static/logo.png，Nginx 从缓存中加载，减少后端服务器的压力。
4️⃣ SSL 终止（HTTPS 加密）
作用：
- 反向代理处理 SSL 加密，将 HTTPS 请求解密为 HTTP 请求转发给后端。
- 减轻后端服务器的加解密压力，提升性能。
场景：
- 让 Nginx 处理 HTTPS 证书，后端只处理普通的 HTTP 请求。
示例配置（Nginx）：
server {listen 443 ssl;server_name example.com;ssl_certificate /etc/nginx/ssl/example.crt;ssl_certificate_key /etc/nginx/ssl/example.key;location / {proxy_pass http://localhost:1337;}
}
效果：
- Nginx 负责 HTTPS 证书的加解密，后端只需处理普通的 HTTP 请求，性能更高。
5️⃣ 路径重写（URL 重写）
作用：
- 当前端的 URL 与后端的路径不一致时，通过路径重写进行适配。
场景：
- 前端请求
/api/v1/users，后端路径为/users，Nginx 通过路径重写将其转换为/users。
示例配置（Nginx）：
server {location /api/v1/ {proxy_pass http://localhost:1337/;rewrite ^/api/v1/(.*)$ /$1 break;}
}
效果：
/api/v1/users请求被转发到http://localhost:1337/users，无缝对接前后端路径差异。
6️⃣ 限流和防 DDoS 攻击
作用：
- 通过限制每秒的请求数量，保护后端服务器，防止 DDoS 攻击。
场景：
- 只允许每个 IP 每秒 10 个请求，超过则返回
429 Too Many Requests。
示例配置（Nginx）：
http {limit_req_zone $binary_remote_addr zone=api_limit:10m rate=10r/s;server {location /api/ {limit_req zone=api_limit burst=20 nodelay;proxy_pass http://localhost:1337;}}
}
效果：
- 每个 IP 每秒最多 10 个请求，额外的 20 个请求将排队，超出部分将返回
429 Too Many Requests。
7️⃣ WebSocket 支持
作用：
- 支持 WebSocket 长连接，常用于实时通信、投票系统和在线聊天。
场景：
- WebSocket 连接需要保持长连接，反向代理要确保不关闭 TCP 连接。
示例配置（Nginx）：
server {location /socket/ {proxy_pass http://localhost:8080/;proxy_http_version 1.1;proxy_set_header Upgrade $http_upgrade;proxy_set_header Connection "Upgrade";}
}
效果：
- 用户连接
wss://example.com/socket，Nginx 保持与后端的 WebSocket 连接。
📚 总结
| 作用 | 解释 | 使用场景 |
|---|---|---|
| 隐藏 IP | 隐藏后端 IP 和端口 | 提高安全性，防止攻击 |
| 负载均衡 | 请求分发到多台服务器 | 提升性能，处理高并发 |
| 缓存 | 缓存静态资源 | 加速加载，减少带宽 |
| 限流 | 限制每秒请求数量 | 防 DDoS 攻击，防滥用 |
| SSL 终止 | 处理 HTTPS 加解密 | 减轻后端负载，提高性能 |
如果您对Nginx 配置的实现细节感兴趣，或者有其他具体的使用场景，欢迎留言讨论！ 😊
相关文章：
什么是反向代理？作用、原理和实例详解
🚀 什么是反向代理？作用、原理和实例详解 在现代的网络架构中，反向代理（Reverse Proxy）无处不在。无论是负载均衡、加速缓存，还是WebSocket 支持，反向代理都是必不可少的工具。 这篇文章将带您…...
国产GPU中，VLLM0.5.0发布Qwen2.5-14B-Instruct-GPTQ-Int8模型，请求返回结果乱码
概述 国产GPU: DCU Z100 推理框架： vllm0.5.0 docker容器化部署 运行如下代码： python -m vllm.entrypoints.openai.api_server --model /app/models/Qwen2.5-14B-Instruct-GPTQ-Int8 --served-model-name qwen-gptq --trust-remote-code --enforce…...
Stable Diffusion本地部署：从零开始的完整指南
1、引言 Stable Diffusion是计算机视觉领域的一个生成式大模型，能够进行文生图（txt2img）和图生图（img2img）等图像生成任务。它利用深度学习技术，特别是RealisticVision v2.0模型，能够创造出接近…...
隐式神经网络实现低光照图像增强
✨✨ 欢迎大家来访Srlua的博文（づ￣3￣）づ╭❤～✨✨ 🌟🌟 欢迎各位亲爱的读者，感谢你们抽出宝贵的时间来阅读我的文章。 我是Srlua小谢，在这里我会分享我的知识和经验。&am…...
Flutter动画（三）内建显式动画Widget
常见的内建显式动画Widget： ListenableBuilder： AnimatedBuilder AnimatedWidget AlignTransition DecoratedBoxTransition DefaultTextStyleTransition PositionedTransition RelativePositionedTransition RotationTransition ScaleTransiti…...
springSecurity自定义登陆接口和JWT认证过滤器
下面我会根据该流程图去自定义接口： 我们需要做的任务有： 登陆：1、通过ProviderManager的方法进行认证，生成jwt；2、把用户信息存入redis；3、自定义UserDetailsService实现到数据库查询数据的方法。 校验&a…...
Spring Boot日志：从Logger到@Slf4j的探秘
写在前面 Hello大家好，今日是2024年的第一天，祝大家元旦快乐?? 2024第一篇文章从SpringBoot日志开始 文章目录 一、前言二、日志有什么用？三、日志怎么用？四、自定义日志打印 ?? 常见日志框架说明4.1 在程序中得到?志对象【…...
使用 LabVIEW 与 PLC 通信的方式
要将 PLC 与 LabVIEW 或其他 NI 产品进行通信，首先需要明确 PLC 支持的通信协议和接口类型。NI 提供了多种方案，包括 OPC 服务器、Modbus、Ethernet/IP 和其他工业通信协议。下面将详细介绍这些方法，并进行比较分析，帮助你选择最适…...
python录制鼠标键盘操作循环播放
依赖 pip install pynput 程序: from pynput import mouse, keyboard import time import threading# 用于存储录制的鼠标和键盘事件 mouse_events [] keyboard_events []# 定义事件处理函数# 处理鼠标事件 def on_move(x, y):mouse_events.append((move, x, y))def on_cl…...
开发者如何使用GCC提升开发效率Opencv操作
看此篇前请先阅读 https://blog.csdn.net/qq_20330595/article/details/144134160?spm=1001.2014.3001.5502 https://blog.csdn.net/qq_20330595/article/details/144134160?spm=1001.2014.3001.5502 https://blog.csdn.net/qq_20330595/article/details/144216351?spm=1001…...
异常与文件
目录 1.异常 1.1.概念 1.2.常见异常 1.3.异常处理方式 1.3.1.try except 1.3.2.try except else 1.3.3.try except else finally 2.文件 2.1.文件分类 ps：python 程序的数据保存在哪里? 2.2.常见的文件类型 2.3.python 操作文件的函数 2.3.1.读取文件…...
【C语言】完成程序设计填空
文章目录 1、请阅读下面的程序，在空白处填写正确的代码，要求各在一行从头开始输出m和n的值。2、求100~599之间的所有水仙花数,即各位数字的立方和恰好等于该数本身的数。3、以下程序的功能是：将值为三位正整数的变量x中的数值按照个位、十位、百位的顺序 拆分并输出。请填空…...
西湖大学：LLM零样本推理任务校准
📖标题：Task Calibration: Calibrating Large Language Models on Inference Tasks 🌐来源：arXiv, 2410.18764 🌟摘要 🔸大型语言模型（LLM）在推理任务上表现出令人印象深刻的零样本…...
windows下Qt5自动编译配置QtMqtt环境（11）
文章目录 [toc]1、概述2、准备1.1 下载源码1.2 配置环境1.3 解释原理 3、编译4、验证5、参考6、视频 更多精彩内容👉内容导航 👈👉Qt网络编程 👈 1、概述 Qt默认是不包含mqtt库的，如果需要使用到mqtt库就只能自己编译配…...
每天五分钟深度学习：神经网络的前向传播的计算（多样本）
本文重点 前面我们学习了单样本的前向传播，本文我们学习多样本的前向传播，我们先来回忆一下，神经网络的单样本的前向传播的向量化的方式： m个样本依次进行前向传播 这里我们说明一下符号： 我们使用(m)表示第m个样本，用[m]表示神经网络的第m层 a[2](i) 表示第i个样本计…...
基于 NXP S32K312+FS23 的汽车通用评估板方案
S32K3 系列是 NXP 推出的面向汽车电子和工业应用的微控制器，基于 ARMCortex-M7 内核，支持单核、双核和锁步内核配置。S32K3 系列具有内核、内存和外设数量方面的可扩展性，符合 ISO26262 标准，能达到 ASIL B/D 安全等级，…...
11进阶篇：专业课论文阅读方向指南（2025版）
文章目录 第一个检索式：图情档核心期刊（北大 + CSSCI）发文情况研究方法类关键词研究主题类关键词论文阅读建议第二个检索式：川大公共管理学院在核心期刊（北大 + CSSCI）的发文情况研究方法类关键词研究主题类关键词特点关键词与2024年972（现815）两道题目的映射情况815信…...
Qt之第三方库QXlsx使用（三）
Qt开发 系列文章 - QXlsx（三） 目录 前言 一、Qt开源库 二、QXlsx 1.QXlsx介绍 2.QXlsx下载 3.QXlsx移植 4.修改项目文件.pro 三、使用技巧 1.写入数据 2.读出数据 总结 前言 Qt第三方控件库是指非Qt官方提供的、用于扩展Qt应用程序功能的控件…...
第145场双周赛: 使数组的值全部为 K 的最少操作次数、破解锁的最少时间 Ⅰ、使两个整数相等的位数操作、统计最小公倍数图中的连通块数目
Q1、使数组的值全部为 K 的最少操作次数 1、题目描述 给你一个整数数组 nums 和一个整数 k 。 如果一个数组中所有 严格大于 h 的整数值都 相等 ，那么我们称整数 h 是 合法的 。 比方说，如果 nums [10, 8, 10, 8] ，那么 h 9 是一个 合法…...
AJAX三、XHR，基本使用，查询参数，数据提交，promise的三种状态，封装-简易axios-获取省份列表 / 获取地区列表 / 注册用户，天气预报
一、XMLHttpRequest基本使用 XMLHttpRequest（XHR）对象用于与服务器交互。 二、XMLHttpRequest-查询参数 语法: 用 & 符号分隔的键/值对列表 三、XMLHttpRequest-数据提交 核心步骤 : 1. 请求头 设置 Content-Type 2. 请求体 携带 符合要求 的数…...
Android期末复习题
1.如何搭建Android开发环境？ 答案:搭建Android开发环境需要以下几个步骤： （1）下载和安装JDK （2）配置PATH环境变量 （3）下载和安装Android Studio （4）创建A…...
《蓝桥杯比赛规划》
一、比赛简介 蓝桥杯全国软件和信息技术专业人才大赛是一项具有较高影响力的编程竞赛，旨在促进软件和信息技术领域专业技术人才的培养，提升高校毕业生的就业竞争力。比赛涵盖了多个编程语言和专业方向，包括 C/C、Java、Python 等。 二、目标…...
三、Zookeeper
Zookeeper 三、Zookeeper3.1什么是zookeeper？3.2为什么需要zookeeper3.3Zookeeper基本运行流程3.4Zookeeper数据模型3.5Zookeeper主要角色3.6Zookeeper工作原理3.7Zookeeper节点数据操作流程三、Zookeeper 3.1什么是zookeeper？ ZooKeeper是一个分布式的，开放源码的分布式应…...
Wireshark数据抓包分析之传输层协议（TCP协议）
根据实验环境，本实验的步骤如下： 1.在测试环境使用发包工具和Wireshark抓取TCP三次握手和四次断开的数据包。 2.详细分析TCP协议的三次握手以及四次断开。 任务描述：安装发包工具，并配置TCP客户端，服务端࿰…...
用ai做机器视觉的事情
cnn（卷积神经网络）是典型的ai算法。 我们已经cnn实现像机器视觉中形状匹配的功能，因为使用了roi抠图匹配，所以就叫做roicnn，以区分整图匹配。下面是roicnn笔记总结： 20241022，roicnn搞定&…...
 深度推理模型 测试与源码 教程)
LLM - 开源视觉多模态 LLaVA-CoT(o1) 深度推理模型 测试与源码 教程
欢迎关注我的CSDN：https://spike.blog.csdn.net/ 本文地址：https://spike.blog.csdn.net/article/details/144304351 免责声明：本文来源于个人知识与公开资料，仅用于学术交流，欢迎讨论，不支持转载。 LLaVA-…...
qtcanpool 知 10：包管理雏形
文章目录 前言痛点转机雏形实践后语 前言 曾听闻：C/Qt 没有包管理器，开发起来太不方便。这是一个有过 node.js 开发经验的人对 Qt 的吐槽。 确实，像 python、golang、node.js 这些编程语言都有包管理器，给用户带来了极佳的开发体…...
[保姆式教程]使用目标检测模型YOLO11 OBB进行旋转目标检测：训练自己的数据集（基于卫星和无人机的农业大棚数据集）
之前写了一个基于YOLOv8做旋转目标检测（OBB）的文章，内容写得不够好，内容也有些杂乱无序。现如今YOLO已经更新到11了，数据集也集齐了无人机和卫星的农业大棚，所以这次就写一个基于YOLO11 OBB的农业大棚旋转检…...
MySQL 权限管理分配详解
MySQL 权限管理分配详解 MySQL权限系统的工作原理权限表的存取用户通过权限认证、进行权限分配的流程账号管理我们常用的授权all privileges到底有哪些权限呢？以及带来的安全隐患有哪些？创建账户的时候最好分配指定的权限，这样子安全也高管理…...
【期末速成】《微机原理与接口技术》知识点总结
文章目录 前言第一、二章 接口技术概述1. 接口的定义*2. 接口功能特点*3. 接口的分类*4. 接口中的传输信息及其组成5. 接口的编址与译码*6. CPU 与外设之间的数据传送方式* 第三章 总线1. 总线（BUS）的定义*2. 总线的标准3. 采用标准总线的优点*4. 总线的…...
华为、华三交换机纯Web下如何创关键VLANIF、操作STP参数
华为交换机WEB操作 使用的是真机S5735，目前主流的版本都适用（V1R5~V2R1的就不在列了，版本太老了，界面完全不一样，这里调试线接的console口，电脑的网络接在ETH口） 「模拟器、工具合集」复制整段内…...
【Elasticsearch】初始化默认字段及分词
1、添加分词插件 1）在线安装 执行命令 需要指定相同的版本 bin/elasticsearch-plugin.bat install https://get.infini.cloud/elasticsearch/analysis-ik/7.17.24 2）离线安装 将安装包解压到 /plugins 目录下 安装包可以从对应的资源处下载 启动成…...
asdf-java配置
asdf list all java 无结果 asdf list all java 显示结果 No compatible versions available 解决方案 参考 执行 cp ~/.asdf/plugins/java/data/jdk-macosx-x86_64-ga.tsv $TMPDIR/asdf-java-$(whoami).cache/releases-macosx-x86_64.tsv 在此执行 asdf list all java 就可…...
2-2-18-14 QNX系统架构之 TCP/IP 网络
阅读前言 本文以QNX系统官方的文档英文原版资料为参考，翻译和逐句校对后，对QNX操作系统的相关概念进行了深度整理，旨在帮助想要了解QNX的读者及开发者可以快速阅读，而不必查看晦涩难懂的英文原文，这些文章将会作为一个…...
RabbitMQ延迟消息的实现
RabbitMQ延迟队列的实现 延迟消息是什么延迟消息的实现死信交换机代码实现 延迟消息插件 延迟消息是什么 延迟消息是将消息发送到MQ中，消费者不会立即收到消息，而是过一段时间之后才会收到消息，进行处理。在一些业务中，可以用到延…...
Docker 安装 中文版 GitLab
Docker 安装系列 安装GitLab、解决服务器内存不足问题、使用域名/IP地址访问项目 1、拉取 [rootTseng ~]# docker pull twang2218/gitlab-ce-zh:latest latest: Pulling from twang2218/gitlab-ce-zh 8ee29e426c26: Pull complete 6e83b260b73b: Pull complete e26b65fd11…...
Ubuntu22.04深度学习环境安装【Anaconda+Pycharm】
anaconda可以提供多个独立的虚拟环境，方便我们学习深度学习（比如复现论文）； Pycharm编辑器可以高效的编写python代码，也是一个很不错的工具。 下面就记录下Ubuntu22.04的安装流程： 1.Anaconda安装 下载Ana…...
springboot整合canal
学习链接 Cannal项目地址 SpringBoot整合Canal实现数据同步到ElasticSearch - 原文地址 Spring Boot整合canal实现数据一致性解决方案解析-部署实战 Java：SpringBoot整合Canal实现数据同步 docker环境安装mysql、canal、elasticsearch，基于binlog利…...
8.在 Vue 3 中使用 OpenLayers 加载天地图示例（多种形式）
前言 OpenLayers 是一个强大的开源地图框架，可以轻松实现地图加载与操作。而 Vue 3 则通过 Composition API 提供了更加简洁和灵活的开发体验。本文将介绍如何在 Vue 3 中结合 OpenLayers 实现对天地图的加载，包括矢量地图、卫星地图以及中文和英文标记等…...
如何设置 Java 开发环境
如果你在这里，可能是想学习如何为 Java 开发设置环境。第一步是安装 SDK（软件开发工具包），它是一组由硬件和软件供应商提供的工具和库。 对于 Java，我们使用 JDK（Java 开发工具包）。JDK 是一组…...
MetaGPT 安装
1. 创建环境 conda create -n metagpt python3.10 && conda activate metagpt2. 可编辑方式安装 git clone --depth 1 https://github.com/geekan/MetaGPT.git cd MetaGPT pip install -e .3. 配置 metagpt --init-config运行命令，在C盘位置C:\Users\325…...
石岩湿地公园的停车场收费情况
周末石岩湿地公园停车场【967个】小车停车费封顶14元价格还行，我还记得2020年的时候湿地公园还是10元一天封顶。现在的收费情况也是可以的，尤其是周末停车比工作日停车便宜还是很得民心的哈。 车型 收费标准 小车 工作日 高峰时间8:00~20:00 首小时…...
v3账号密码登录随机图片验证码
安装插件 pnpm i identify --save图形验证码组件 <template><div class"s-canvas"><!-- 图形验证码的宽和高都来自于父组件的传值，若父组件没有传值，那么就按当前子组件的默认值进行渲染 --><canvas id"s-canvas&…...
mysql8 主从复制一直失败
问题描述： 开启同步后从服务器一直失败，报错如下： Last_SQL_Error: Coordinator stopped because there were error(s) in the worker(s). The most recent failure being: Worker 1 failed executing transaction ANONYMOUS at source log …...
Java项目实战II基于微信小程序的消防隐患在线举报系统（开发文档+数据库+源码）
目录 一、前言 二、技术介绍 三、系统实现 四、核心代码 五、源码获取 全栈码农以及毕业设计实战开发，CSDN平台Java领域新星创作者，专注于大学生项目实战开发、讲解和毕业答疑辅导。获取源码联系方式请查看文末 一、前言 随着城市化进程的加快&…...
【第二十四周】从大语言模型到多模态大模型的发展
摘要 大语言模型（Large Language Model, LLM）是指一类基于深度学习的人工智能系统，它们被设计用来理解和生成自然语言。这些模型通常是在大量的文本数据上进行训练的，通过学习文本中的模式和结构，它们能够执行各种各样…...
深入理解Java的 JIT（即时编译器）
🧑 博主简介：CSDN博客专家，历代文学网（PC端可以访问：https://literature.sinhy.com/#/literature?__c1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，…...
数据库技术文档撰写：全方位剖析
在技术的浩瀚海洋中，一份优秀的技术文档宛如精准的航海图。它是知识传承的载体，是团队协作的桥梁，更是产品成功的幕后英雄。然而，打造这样一份出色的技术文档并非易事。你是否在为如何清晰阐释复杂技术而苦恼？是否纠结…...
设计模式之原型模式：深入浅出讲解对象克隆
~犬📰余~ “我欲贱而贵，愚而智，贫而富，可乎？ 曰：其唯学乎” 原型模式概述 在我们的日常生活中，经常会遇到"复制"这样的场景。比如我们在准备文件时，常常会复印一份原件&a…...
centos 查看版本
在 CentOS 中，查看系统版本有多种方法。以下是几种常用的方法： 方法 1：使用 cat 命令查看 /etc/centos-release 文件 cat /etc/centos-release 这个文件包含了 CentOS 的版本信息。例如，输出可能是： CentOS Linux rel…...