当前位置:   article > 正文

nginx反向代理,隐藏服务IP_remote address 影藏访问的ip

remote address 影藏访问的ip

1.配置nginx.conf添加如下代理设置:

  1. proxy_connect_timeout 300s;
  2. proxy_read_timeout 300s;
  3. proxy_send_timeout 300s;
  4. proxy_buffer_size 64k;
  5. proxy_buffers 4 32k;
  6. proxy_busy_buffers_size 64k;
  7. proxy_temp_file_write_size 64k;
  8. proxy_ignore_client_abort on;

各字段说明

proxy_set_header设置由后端的服务器获取用户的主机名或者真实的IP地址,以及代理者的真实IP地址。
client_body_buffer_size用户指定客户端请求主体缓冲区大小,可以理解为先保存到本地再上传给用户。
proxy_send_timeout表示后端服务器的数据回传时间,即在规定时间之内后端服务器必须传完所有的数据,否则,nginx将断开这个连接。
proxy_read_timeout设置nginx从代理的后端服务器获取信息的使劲按,表示连接建立成功后,nginx等待后端服务器的响应时间,其实是nginx已经进入后端的排队之中等候处理的时间。
proxy_buffer_size设置缓冲区大小,默认,该缓冲区大小等于指令proxy_buffers 设置的大小
proxy_buffers设置缓冲区的数量和大小。nginx从代理的后端服务器获取的响应信息、会放置到缓冲区
proxy_busy_buffers_size用于设置系统很忙时可以使用的proxy_buffers大小,官方推荐的大小为proxy_buffers*2。
proxy_temp_file_write_size指定proxy缓存临时文件的大小

2.在相关代理服务端配置如下:重启服务器就好

  1. proxy_redirect off;
  2. proxy_set_header Host $host;
  3. proxy_set_header X–Real–IP $remote_addr;
  4. proxy_set_header X–Forwarded–For $proxy_add_x_forwarded_for;
  5. proxy_set_header X-Scheme $scheme;
  6. #proxy_pass $scheme://proxy_location$request_uri;
  7. proxy_pass http://localhost:9292;

3.如果设计websocket,新添加

  1. proxy_set_header Upgrade $http_upgrade;
  2. proxy_set_header Connection "upgrade";

4 隐藏nginx版本信息,在nginx.conf里面增加

server_tokens off

 

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/你好赵伟/article/detail/772850
推荐阅读
相关标签
  

闽ICP备14008679号