深入了解nginx轉發

一、nginx轉發http請求

nginx可以作為http伺服器，也可以將請求轉發到其他的http伺服器。使用nginx轉發http請求的好處在於可以平衡負載，提升伺服器性能。下面是一個簡單的示例：

http{
    upstream backend {
        server backend1.example.com;
        server backend2.example.com;
        server backend3.example.com;
    }

    server {
        listen 80;
        server_name example.com;
        location / {
            proxy_pass http://backend;
        }
    }
}

在上面的配置中，nginx會將所有的http請求轉發到名為backend的upstream中。upstream實際上是多台伺服器的集合，nginx會自動負載均衡請求到這些伺服器中。proxy_pass指令將請求轉發給upstream，由upstream來處理請求。

二、nginx轉發websocket協議

nginx不僅可以轉發http請求，也可以轉發websocket協議的請求。下面是一個簡單的配置示例：

http {
    upstream backend {
        server backend1.example.com;
        server backend2.example.com;
        server backend3.example.com;
    }

    server {
        listen 80;
        server_name example.com;
        location /websocket {
            proxy_pass http://backend;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
        }
    }
}

在上面的示例中，nginx會將所有的websocket請求轉發到upstream中。同樣，proxy_pass指令指定了upstream作為請求的目標。而proxy_http_version 1.1、proxy_set_header Upgrade $http_upgrade和proxy_set_header Connection “upgrade”則是用來設置websocket協議的特殊頭。

三、nginx轉發ftp請求

除了http和websocket之外，nginx也可以轉發ftp協議。以下是一個簡單的配置示例：

http {
    upstream ftp_backend {
        server backend1.example.com:21;
        server backend2.example.com:21;
    }

    server {
        listen 80;
        server_name example.com;

        location / {
            root /var/www/example.com;
            index index.html;
        }

        location /ftp/ {
            proxy_pass ftp://ftp_backend;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }
}

在上面的示例中，nginx會將所有的ftp請求轉發到ftp_backend中。proxy_pass指令中的ftp://協議說明了這個upstream是用來代理ftp請求的。其他的指令則是用來設置一些特殊的ftp頭信息，例如Host、X-Real-IP和X-Forwarded-For。

四、nginx轉發sftp請求

sftp是一個加密的ftp協議，通常用於安全的文件傳輸。nginx也可以轉發sftp請求，以下是一個簡單的配置示例：

http {
    upstream sftp_backend {
        server sftp-backend1.example.com:22;
        server sftp-backend2.example.com:22;
    }

    server {
        listen 80;
        server_name example.com;

        location / {
            root /var/www/example.com;
            index index.html;
        }

        location /sftp/ {
            proxy_pass sftp://sftp_backend;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }
}

在上面的示例中，nginx會將所有的sftp請求轉發到sftp_backend中。proxy_pass指令中的sftp://協議說明了這個upstream是用來代理sftp請求的，其他的指令則是用來設置一些特殊的sftp頭信息。

五、nginx轉發服務

nginx不僅可以轉發http、websocket、ftp和sftp請求，還可以轉發其他的服務。例如，以下是一個轉發SMTP請求的示例：

mail {
    server {
        listen 25;

        proxy_pass smtp_backend;
    }
}

upstream smtp_backend {
    server smtp-server1.example.com:25;
    server smtp-server2.example.com:25;
}

在上面的示例中，nginx會將所有的SMTP請求轉發到upstream中。mail指令用於配置郵件伺服器，而proxy_pass指令則是用於轉發SMTP請求。

六、nginx轉發導致400

在使用nginx轉發時，有時候會遇到400錯誤。這通常是由於nginx無法解析請求的原因造成的。以下是一個解決400錯誤的示例：

location / {
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    proxy_pass http://backend/$uri$is_args$args;

    proxy_intercept_errors on;
    proxy_http_version 1.1;

    error_page 400 = @error400;

    location @error400 {
        return 200 '{"error":"Bad request"}';
    }
}

在上面的示例中，proxy_intercept_errors on用於攔截錯誤。error_page 400 = @error400則是用於將400錯誤返回到另一個location中。@error400中的指令則是用於返回自定義的400錯誤頁面。

七、nginx轉發去掉前綴

在轉發http請求時，有時候希望去掉請求中的前綴。以下是一個示例：

location /backend/ {
    rewrite ^/backend/(.*)$ /$1 break;

    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    proxy_pass http://backend/$uri$is_args$args;
}

在上面的示例中，使用了rewrite指令將請求中的/backend/前綴去掉。然後使用proxy_pass指令將請求轉發到upstream中。