兄弟们，做网站搞项目，总会遇到一些绕不过去的坎。比如，一台服务器上想跑好几个网站，或者后端服务端口乱七八糟，又或者想给网站套个HTTPS证书。这时候，Nginx反向代理就是你最得力的帮手。
很多朋友一听“反向代理”这四个字就觉得高大上，感觉是运维大佬才玩得转的东西。其实真没那么玄乎。今天咱们不整那些虚头巴脑的理论，就用最通俗的大白话，配合最实在的实操步骤，带你把这个“神器”彻底拿捏。看完这篇文章，你也能在自己的服务器上轻松配置，让网站访问速度更快、更安全。
一、 到底啥是反向代理？先搞懂这个核心逻辑
💡 推荐阅读：Nginx反向代理总是配不好？这份实操指南把关键细节一次讲透
咱们先打个比方。你去商场吃饭，想找一家“老王烧烤”。你不直接去后厨找老王，而是先去商场前台（Nginx服务器），告诉前台你要吃烧烤。前台（Nginx）收到指令后，自己跑到后厨（后端应用服务器），把烤串端出来送到你桌上。
在这个过程中，商场前台就是“反向代理服务器”。你（客户端）只需要和前台打交道，根本不用管后厨在哪、有几个厨师。这样做的好处显而易见：
- 安全隔离：你的真实服务器IP和端口被隐藏了，外界只能看到Nginx的地址，大大降低了被攻击的风险。
- 负载均衡：如果后厨有好几个厨师（多台服务器），前台可以随机分配，让每个厨师都不至于太累，从而提升整体服务能力。
- 统一入口：不管后端是Java、Python还是PHP写的，对外都统一用80或443端口，干净利落。
二、 实战前的准备工作
💡 延伸阅读：别再只看价格了！云服务器性能对比到底该怎么看？老站长手把手教你避坑
工欲善其事，必先利其器。在开始敲命令之前，你得先有一台服务器。这里多说一句，服务器稳定性直接决定了你网站的上限。笔者自己一直在用站长的云服务器，线路稳、售后响应也快，新用户首年价格也挺香的。如果你还没服务器，不妨去看看，能省不少心。
准备好服务器后，我们假设你的服务器系统是 CentOS 7+ 或 Ubuntu 20.04+，并且已经装好了 Nginx。如果没装，可以用下面命令快速搞定：
# CentOS 系统
yum install nginx -y
# Ubuntu 系统
apt update
apt install nginx -y
三、 核心实操：配置一个标准的反向代理
💡 深度技术指南：别再被环境折腾了，一文讲透 Docker 容器化，从零到部署实战
假设咱们本地跑了一个在 8080 端口的 Node.js 应用，现在想通过域名 www.example.com 直接访问，而且不想让用户看到那个烦人的端口号。这时候，Nginx反向代理就该上场了。
1. 创建配置文件
我们不建议直接改主配置文件，最好给每个站点单独建一个配置文件，方便管理。
vi /etc/nginx/conf.d/example.conf
2. 写入核心配置
把下面的内容复制进去，注意替换成你的真实域名和IP。
server {
listen 80;
server_name www.example.com; # 你的域名
location / {
proxy_pass http://127.0.0.1:8080; # 转发的目标地址
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}
3. 配置解读（划重点）
这里有几句关键配置，咱们得掰开揉碎了讲清楚：
- proxy_pass：这是最核心的一行，它指定了请求要转发到哪个地址。这里我们转发到了本机的8080端口。
- proxy_set_header：这几行非常重要！因为你的后端应用（Node.js）需要知道用户真实的IP地址和协议。如果不设置，后端程序拿到的IP永远是
127.0.0.1，这样日志统计、防攻击策略就全废了。
4. 检查语法并重载
改完配置别急着重启，先检查一下语法有没有错误。
# 检查语法
nginx -t
# 如果显示 syntax is ok，则重载配置
nginx -s reload
这时候，你在浏览器里输入 www.example.com，就能看到你的 Node.js 应用了，而且地址栏干干净净，没有任何端口号。是不是很神奇？
四、 进阶玩法：反向代理 + HTTPS 加密
现在互联网都提倡HTTPS，没有小锁头的网站，浏览器都会提示“不安全”。用Nginx配置HTTPS简直不要太简单，尤其是配合 Let’s Encrypt 免费证书。
1. 安装 Certbot 工具
yum install certbot python2-certbot-nginx -y # CentOS
apt install certbot python3-certbot-nginx -y # Ubuntu
2. 一键签发并配置证书
certbot --nginx -d www.example.com
按照提示输入邮箱、同意协议后，Certbot 会自动帮你修改 Nginx 配置，自动续期，全程无需手动干预。执行完后，你的反向代理就自动升级成 HTTPS 了，而且还会帮你把 HTTP 请求自动跳转到 HTTPS。
五、 高级场景：反向代理实现负载均衡
如果你的业务流量大了，一台服务器扛不住了，Nginx 还能帮你把请求分发到多台服务器上。这就叫负载均衡。
假设你后面有两台应用服务器，IP分别是 192.168.1.10 和 192.168.1.11，配置如下：
upstream backend_servers {
server 192.168.1.10:8080 weight=5; # weight 是权重，数值越大分配越多
server 192.168.1.11:8080 weight=3;
}
server {
listen 80;
server_name www.example.com;
location / {
proxy_pass http://backend_servers;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
}
}
这样，Nginx 就会按照权重比例，把用户请求轮流分发到这两台服务器上，既提高了并发处理能力，又实现了高可用（一台挂了，另一台还能顶上）。
六、 常见问题排查（避坑指南）
实操过程中难免会遇到一些小问题，这里给大家列几个最常见的，遇到了别慌，按这个思路查。
| 现象 | 可能原因 | 解决办法 |
|---|---|---|
| 502 Bad Gateway | 后端服务没启动，或者防火墙拦截了端口 | 检查后端进程是否存活，用 curl 127.0.0.1:8080 测试本机是否能通 |
| 404 Not Found | 代理路径配置错误，或者后端路由对不上 | 检查 location 的匹配规则，是否缺少了 proxy_pass 的路径部分 |
| 页面一直转圈加载慢 | 代理的服务器网络延迟高，或者后端处理慢 | 可以尝试在 location 中添加 proxy_connect_timeout 5s; 等超时配置 |
七、 写在最后
Nginx反向代理是个非常实用的技能，不仅能让你的网站架构更清晰，还能显著提升安全性和访问速度。今天讲的这些，只是冰山一角，但足够你应对绝大多数日常场景了。
如果你手头正好有服务器闲置着，不妨现在就去练练手。记住，实践出真知。另外，如果确实需要一台稳定靠谱的服务器来跑这些配置，可以看看站长，无论是建站还是练手，性价比都很高。希望这篇文章能帮你少走些弯路，咱们下篇见！