请教问题nginx反向代理proxy

　　一、反向代理：Web服务器的“经纪人”

　　11 反向代理初印象

　　反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。

　　Nginx搭建反向代理服务器过程详解

　　从上图可以看出：反向代理服务器位于网站机房，代理网站Web服务器接收Http请求，对请求进行转发。

　　12 反向代理的作用

　　①保护网站安全：任何来自Internet的请求都必须先经过代理服务器；

　　Nginx搭建反向代理服务器过程详解

　　②通过配置缓存功能加速Web请求：可以缓存真实Web服务器上的某些静态资源，减轻真实Web服务器的负载压力；

　　Nginx搭建反向代理服务器过程详解

　　③实现负载均衡：充当负载均衡服务器均衡地分发请求，平衡集群中各个服务器的负载压力；

　　Nginx搭建反向代理服务器过程详解

　　二、初识Nginx：简单却不平凡

　　21 Nginx是神马？

　　Nginx搭建反向代理服务器过程详解

　　Nginx是一款轻量级的网页服务器、反向代理器以及电子邮件代理服务器。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。

　　Source：Nginx（发音同engine x），它是由俄罗斯程序员Igor Sysoev所开发的。起初是供俄国大型的门户网站及搜索引擎Rambler（俄语：Рамблер）使用。此软件BSD-like协议下发行，可以在UNIX、GNU/Linux、BSD、Mac OS X、Solaris，以及Microsoft Windows等操作系统中运行。

　　说到Web服务器，Apache服务器和IIS服务器是两大巨头；但是运行速度更快、更灵活的对手：Nginx 正在迎头赶上。

　　22 Nginx的应用现状

　　Nginx 已经在俄罗斯最大的门户网站── Rambler Media（wwwramblerru）上运行了3年时间，同时俄罗斯超过20%的虚拟主机平台采用Nginx作为反向代理服务器。

　　Nginx搭建反向代理服务器过程详解Nginx搭建反向代理服务器过程详解Nginx搭建反向代理服务器过程详解Nginx搭建反向代理服务器过程详解Nginx搭建反向代理服务器过程详解

　　在国内，已经有 淘宝、新浪博客、新浪播客、网易新闻、六间房、56com、Discuz!、水木社区、豆瓣、YUPOO、海内、迅雷在线 等多家网站使用 Nginx 作为Web服务器或反向代理服务器。

　　23 Nginx的核心特点

　　（1）跨平台：Nginx 可以在大多数 Unix like OS编译运行，而且也有Windows的移植版本；

　　（2）配置异常简单：非常容易上手。配置风格跟程序开发一样，神一般的配置；

　　（3）非阻塞、高并发连接：数据复制时，磁盘I/O的第一阶段是非阻塞的。官方测试能够支撑5万并发连接，在实际生产环境中跑到2～3万并发连接数。（这得益于Nginx使用了最新的epoll模型）；

　　PS：对于一个Web服务器来说，首先看一个请求的基本过程：建立连接—接收数据—发送数据，在系统底层看来 ：上述过程（建立连接—接收数据—发送数据）在系统底层就是读写事件。

　　①如果采用阻塞调用的方式，当读写事件没有准备好时，必然不能够进行读写事件，那么久只好等待，等事件准备好了，才能进行读写事件，那么请求就会被耽搁 。

　　②既然没有准备好阻塞调用不行，那么采用非阻塞调用方式。非阻塞就是：事件马上返回，告诉你事件还没准备好呢，你慌什么，过会再来吧。好吧，你过一会，再来检查一下事件，直到事件准备好了为止，在这期间，你就可以先去做其它事情，然后再来看看事件好了没。虽然不阻塞了，但你得不时地过来检查一下事件的状态，你可以做更多的事情了，但带来的开销也是不小的。

　　（4）事件驱动：通信机制采用epoll模型，支持更大的并发连接。

　　①非阻塞通过不断检查事件的状态来判断是否进行读写操作，这样带来的开销很大，因此就有了异步非阻塞的事件处理机制。这种机制让你可以同时监控多个事件，调用他们是阻塞的，但可以设置超时时间，在超时时间之内，如果有事件准备好了，就返回。这种机制解决了上面阻塞调用与非阻塞调用的两个问题。

　　②以epoll模型为例：当事件没有准备好时，就放入epoll(队列)里面。如果有事件准备好了，那么就去处 理；如果事件返回的是EAGAIN，那么继续将其放入epoll里面。从而，只要有事件准备好了，我们就去处理它，只有当所有事件都没有准备好时，才在 epoll里面等着。这样，我们就可以并发处理大量的并发了，当然，这里的并发请求，是指未处理完的请求，线程只有一个，所以同时能处理的请求当然只有一 个了，只是在请求间进行不断地切换而已，切换也是因为异步事件未准备好，而主动让出的。这里的切换是没有任何代价，你可以理解为循环处理多个准备好的事 件，事实上就是这样的。

　　③与多线程方式相比，这种事件处理方式是有很大的优势的，不需要创建线程，每个请求占用的内存也很少，没有上下文切换， 事件处理非常的轻量级，并发数再多也不会导致无谓的资源浪费（上下文切换）。对于IIS服务器，每个请求会独占一个工作线程，当并发数上到几千时，就同时 有几千的线程在处理请求了。这对操作系统来说，是个不小的挑战：因为线程带来的内存占用非常大，线程的上下文切换带来的cpu开销很大，自然性能就上不 去，从而导致在高并发场景下性能下降严重。

　　总结：通过异步非阻塞的事件处理机制，Nginx实现由进程循环处理多个准备好的事件，从而实现高并发和轻量级。

　　（5）Master/Worker结构：一个master进程，生成一个或多个worker进程。

　　Nginx搭建反向代理服务器过程详解

　　PS：Master-Worker设计模式核心思想是将原来串行的逻辑并行化， 并将逻辑拆分成很多独立模块并行执行。其中主要包含两个主要组件Master和Worker，Master主要将逻辑进行拆分，拆分为互相独立的部分，同 时维护了Worker队列，将每个独立部分下发到多个Worker并行执行，Worker主要进行实际逻辑计算，并将结果返回给Master。

　　问：nginx采用这种进程模型有什么好处？

　　答：采用独立的进程，可以让互相之间不会影响，一个进程退出后，其它进程还在工作，服务不会中断，Master 进程则很快重新启动新的Worker进程。当然，Worker进程的异常退出，肯定是程序有bug了，异常退出，会导致当前Worker上的所有请求失 败，不过不会影响到所有请求，所以降低了风险。

　　（6）内存消耗小：处理大并发的请求内存消耗非常小。在3万并发连接下，开启的10个Nginx 进程才消耗150M内存（15M10=150M）。

　　（7）内置的健康检查功能：如果 Nginx 代理的后端的某台 Web 服务器宕机了，不会影响前端访问。

　　（8）节省带宽：支持 GZIP 压缩，可以添加浏览器本地缓存的 Header 头。

　　（9）稳定性高：用于反向代理，宕机的概率微乎其微。

　　三、构建实战：Nginx+IIS构筑Web服务器集群的负载均衡

　　这里我们主要在Windows环境下，通过将同一个Web网站部署到不同服务器的IIS上，再通过一个统一的Nginx反响代理服务器对外提供统一访问接入，实现一个最简化的反向代理和负载均衡服务。但是，受限于实验条件， 我们这里主要在一台计算机上进行反向代理、IIS集群的模拟，具体的实验环境如下图所示：我们将nginx服务和web网站都部署在一台计算机 上，nginx监听http80端口，而web网站分别以不同的端口号（这里是8050及8060）部署在同一个IIS服务器上，用户访问 localhost时，nginx作为反向代理将请求均衡地转发给两个IIS中不同端口的Web应用程序进行处理。虽然实验环境很简单而且有限，但是对于 一个简单的负载均衡效果而言，本文是可以达到并且展示的。

　　Nginx搭建反向代理服务器过程详解

　　31 准备一个ASPNET网站部署到IIS服务器集群中

　　（1）在VS中新建一个ASPNET Web应用程序，但是为了在一台计算机上展示效果，我们将这个Web程序复制一份，并修改两个Web程序的Defaultaspx，让其的首页显示不同 的一点信息。这里Web1展示的是“The First Web：”，而Web2展示的则是“The Second Web”。

　　Nginx搭建反向代理服务器过程详解

　　（2）调试运行，看看两个网站的效果如何？

　　①Web1的展示效果：

　　Nginx搭建反向代理服务器过程详解

　　②Web2的展示效果：

　　Nginx搭建反向代理服务器过程详解

　　③部署到IIS中，分配不同的端口号：这里我选择了Web1:8050，Web2:8060

　　Nginx搭建反向代理服务器过程详解

　　（3）总结：在真实环境中，构建Web应用服务器集群的实现是将同一个Web应用程序部署到Web服务器集群中的多个Web服务器上。

　　32 下载Nginx并部署到服务器中作为自启动的Windows服务

　　（1）到Nginx官网下载Nginx的Windows版本：http://nginxorg/en/downloadhtml（这里我们使用nginx/Windows-147版本进行实验，本文底部有下载地址）

　　（2）解压到磁盘任意目录，例如这里我解压到了：D:\Servers\nginx-147

　　（3）启动、停止和重新加载服务：通过cmd以守护进程方式启动nginxexe：start nginxexe，停止服务：nginx -s stop，重新加载配置：nginx -s reload；

　　Nginx搭建反向代理服务器过程详解

　　（4）每次以cmd方式启动Nginx服务不符合实际要求，于是我们想到将其注册为Windows服务，并设置为自动启动模式。这里，我们使用一个 不错的小程序：“Windows Service Wrapper”，将nginxexe注册为Windows服务，具体的步凑如下：

　　①下载最新版的 Windows Service Wrapper 程序，比如我下载的名称是 “winsw-18-binexe”（本文底部有下载地址），然后把它命名成你想要的名字（比如: “nginx-serviceexe”，当然，你也可以不改名）

　　②将重命名后的 nginx-serviceexe 复制到 nginx 的安装目录（比如，我这里是 “D:\Servers\nginx-147″）

　　③在同一个目录下创建一个Windows Service Wrapper 的XML配置文件，名称必须与第一步重命名时使用的名称一致（比如我这里是 “nginx-servicexml”, 如果，你没有重命名，则应该是 “winsw-18-binxml”），这个XML的内容如下：

　　<xml version="10" encoding="UTF-8" >

　　<service>

　　<id>nginx</id>

　　<name>Nginx Service</name>

　　<description>High Performance Nginx Service</description>

　　<executable>D:\Servers\nginx-147\nginxexe</executable>

　　<logpath>D:\Servers\nginx-147\</logpath>

　　<logmode>roll</logmode>

　　<depend></depend>

　　<startargument>-p D:\Servers\nginx-147</startargument>

　　<stopargument>-p D:\Servers\nginx-147 -s stop</stopargument>

　　</service>

　　④在命令行下执行以下命令，以便将其注册成Windows服务：nginx-serviceexe install

　　Nginx搭建反向代理服务器过程详解

　　⑤接下来就可以在Windows服务列表看到Nginx服务了，这里我们可以将其设置为自动启动了：

　　Nginx搭建反向代理服务器过程详解

　　（5）总结：在Windows环境中，要对外提供的Windows服务一般都要将其启动类型设置为自动。

　　33 修改Nginx核心配置文件nginxconf

　　（1）进程数与每个进程的最大连接数：

　　nginx进程数，建议设置为等于CPU总核心数

　　单个进程最大连接数，那么该服务器的最大连接数=连接数进程数

　　Nginx搭建反向代理服务器过程详解

　　（2）Nginx的基本配置：

　　监听端口一般都为http端口：80;

　　域名可以有多个，用空格隔开：例如 server_name wwwha97com ha97com;

　　Nginx搭建反向代理服务器过程详解

　　（3）负载均衡列表基本配置：

　　location / {}：对aspx后缀的进行负载均衡请求，假如我们要对所有的aspx后缀的文件进行负载均衡时，可以这样写：location ~ \aspx$ {}

　　proxy_pass：请求转向自定义的服务器列表，这里我们将请求都转向标识为http://cuitccolcom的负载均衡服务器列表；

　　Nginx搭建反向代理服务器过程详解

　　在负载均衡服务器列表的配置中，weight是权重，可以根据机器配置定义权重（如果某台服务器的硬件配置十分好，可以处理更多的请求，那么可以 为其设置一个比较高的weight；而有一台的服务器的硬件配置比较差，那么可以将前一台的weight配置为weight=2，后一台差的配置为 weight=1）。weigth参数表示权值，权值越高被分配到的几率越大；

　　Nginx搭建反向代理服务器过程详解

　　（4）总结：最基本的Nginx配置差不多就是上面这些内容，当然仅仅是最基础的配置。（详细的配置内容请下载底部的nginx-147详细查看）

　　34 添加Nginx对于静态文件的缓存配置

　　为了提高响应速度，减轻真实服务器的负载，对于静态资源我们可以在反向代理服务器中进行缓存，这也是反向代理服务器的一个重要的作用。

　　（1）缓存静态资源之文件

　　root /nginx-147/staticresources/image：对于配置中提到的jpg/png等文件均定为到/nginx-147/staticresources/image文件夹中进行寻找匹配并将文件返回；

　　expires 7d：过期时效为7天，静态文件不怎么更新，过期时效可以设大一点，如果频繁更新，则可以设置得小一点；

　　TIPS：下面的样式、脚本缓存配置同这里一样，只是定位的文件夹不一样而已，不再赘述。

　　Nginx搭建反向代理服务器过程详解

　　（2）缓存静态资源之样式文件

　　Nginx搭建反向代理服务器过程详解

　　（3）缓存静态资源之脚本文件

　　Nginx搭建反向代理服务器过程详解

　　（4）在nginx服务文件夹中创建静态资源文件夹，并要缓存的静态文件拷贝进去：这里我主要将Web程序中用到的image、css以及js文件拷贝了进去；

　　Nginx搭建反向代理服务器过程详解

　　（5）总结：通过配置静态文件的缓存设置，对于这些静态文件的请求可以直接从反向代理服务器中直接返回，而无需再将这些静态资源请求转发到具体的Web服务器进行处理了，可以提高响应速度，减轻真实Web服务器的负载压力。

　　35 简单测试Nginx反向代理实现负载均衡效果

　　（1）第一次访问http://localhost/Defaultaspx时从127001:8050处理响应返回结果

　　（2）第二次访问http://localhost/Defaultaspx时从127001:8060处理响应返回结果

　　（3）多次访问http://localhost/Defaultaspx时的截屏：

　　Nginx搭建反向代理服务器过程详解

　　学习小结

　　在本文中，借助了Nginx这个神器简单地在Windows环境下搭建了一个反向代理服务，并模拟了一个IIS服务器集群的负载均衡效果。从这个 DEMO中，我们可以简单地感受到反向代理为我们所做的事情，并体会负载均衡是怎么一回事。但是，在目前大多数的应用中，都会将Nginx部署在 Linux服务器中，并且会做一些针对负载均衡的优化配置，这里我们所做的仅仅就是一个小小的使用而已（just修改一下配置文件）。不过，万丈高楼平地 起，前期的小小体会，也会帮助我们向后期的深入学习奠定一点点的基础。

　　突然在QQ空间里看到了朋友送的礼物，猛然发现今天居然是我的阳历生日，好吧，我祝我自己生日快乐，希望自己在未来的日子中能够做更多的实践，分享更多的内容。当然，如果你觉得本文还可以，那也麻烦点个赞，不要吝啬你的鼠标左键哟。

Nginx（enginex）是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。

Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Ramblerru站点（俄文：Рамблер）开发的，第一个公开版本010发布于2004年10月4日。

其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。

Nginx是一款轻量级的Web服务器和反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。

反向代理的优势：

1、加快了对内部服务器的访问速度

在内部服务器前放置两台反向代理服务器，分别连接到教育网和公网，这样公网用户就可以直接通过公网线路访问学校服务器，从而避开了公网和教育网之间拥挤的链路。同时反向代理服务器的缓存功能也加快了用户的访问速度。

2、节约了有限的IP资源

校园网内部服务器除使用教育网地址外，也会采用公网的IP地址对外提供服务，公网分配的IP地址数目是有限的，如果每个服务器有分配-个公网地址，那是不可能的，通过反向代理技术很好地解决了IP地址不足的问题。

搜狗高速浏览器不仅是一款浏览器，更是您高效、安全网络浏览的得力助手。这款双核浏览器融合了高性能优化技术和极速的网页加载能力，为您提供了前所未有的流畅体验。搭载先进的安全防护系统，搜狗高速浏览器为您的网络生活提供全方位保护。访问https://sogou37moyucom/，立即下载体验。

　　摘要：代理服务器是介于浏览器和Web服务器之间的一台服务器，当你通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页，而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息，并传送给你的浏览器。

　　代理服务器代理服务器有哪几种 如何获取代理服务器

　　代理，也称网络代理，是一种特殊的网络服务，允许一个网络终端（一般为客户端）通过这个服务与另一个网络终端（一般为服务器）进行非直接的连接。一些网关、路由器等网络设备具备网络代理功能。一般认为代理服务有利于保障网络终端的隐私或安全，防止攻击。

　　代理服务器的种类

　　HTTP代理

　　www对于每一个上网的人都再熟悉不过了，www连接请求就是采用的http协议，所以我们在浏览网页，下载数据（也可采用ftp协议）时就是用http代理。它通常绑定在代理服务器的80、3128、8080等端口上。

　　socks代理

　　相应的，采用socks协议的代理 服务器 就是SOCKS服务器，是一种通用的代理服务器。Socks是个电路级的底层网关，是DavidKoblas在1990年开发的，此后就一直作为Internet RFC标准的开放标准。Socks不要求应用程序遵循特定的操作系统平台，Socks代理与应用层代理、HTTP层代理不同，Socks代理只是简单地传递数据包，而不必关心是何种应用协议（比如FTP、HTTP和NNTP请求）。所以，Socks代理比其他应用层代理要快得多。它通常绑定在代理服务器的1080端口上。如果您在企业网或校园网上，需要透过防火墙或通过代理服务器访问Internet就可能需要使用SOCKS。一般情况下，对于拨号上网用户都不需要使用它。注意，浏览网页时常用的代理服务器通常是专门的http代理，它和SOCKS是不同的。因此，您能浏览网页不等于您一定可以通过SOCKS访问Internet。常用的防火墙，或代理软件都支持SOCKS，但需要其管理员打开这一功能。如果您不确信您是否需要SOCKS或是否有SOCKS可用，请与您的网络管理员联系。为了使用socks，您需要了解一下内容：

　　①SOCKS服务器的IP地址

　　②SOCKS服务所在的端口

　　③这个SOCKS服务是否需要用户认证？如果需要，您要向您的网络管理员申请一个用户和口令。

　　知道了上述信息，您就可以把这些信息填入“网络配置”中，或者在第一次登记时填入，您就可以使用socks代理了。

　　在实际应用中SOCKS代理可以用作为：电子邮件、新闻组软件、网络传呼ICQ、网络聊天MIRC和使用代理服务器上联众打游戏等等各种 游戏 应用软件当中。

　　***代理

　　指在共用网络上建立专用网络的技术。之所以称为虚拟网主要是因为整个***网络的任意两个结点之间的连接并没有传统专网建设所需的点到点的物理链路，而是架构在公用网络服务商ISP所提供的网络平台之上的逻辑网络。用户的数据是通过ISP在公共网络（Internet）中建立的逻辑隧道（Tunnel），即点到点的虚拟专线进行传输的。通过相应的加密和认证技术来保证用户内部网络数据在公网上安全传输，从而真正实现网络数据的专有性。

　　反向代理

　　反向代理服务器架设在服务器端，通过缓冲经常被请求的页面来缓解服务器的工作量。安装反向代理服务器有几个原因:加密和SSL加速，负载平衡，缓存静态内容，压缩减速上传，安全外网发布，大多使用开放源代代码的squid做反向代理

　　其他类型

　　FTP代理：能够代理客户机上的FTP软件访问FTP服务器

　　RTSP代理：代理客户机上的Realplayer访问Real流媒体服务器

　　POP3代理：代理客户机上的邮件软件用POP3方式收发邮件

　　如何获取代理服务器

　　有两种方法可以获取代理服务器，从上面的内容我们已经知道，要找代理服务器其实就是要找出该服务器的IP地址、服务类型及所用端口，我们可以使用“代理猎手Proxy Hunter”这个软件来搜索，也可以通过第三方代理发布网站获取。

　　第一种方法

　　简单介绍一下代理猎手使用方法：

　　1、启动代理猎手，在左上方的“IP地址范围”输入起止地址，比如你要查找2106200-->2106300这个IP段内的代理服务器，就在左栏输入：2106200，在右栏输入：2106300。然后点击〔添加地址〕按钮，这时该段地址就会加入搜索任务中。

　　2、选择端口范围。代理猎手支持搜索HTTP代理和SOCKS代理，你可以把上面列出的这两种代理常用的端口加入。加入方法：在“端口范围”的第一个空白栏输入“8080”，第二栏也输入“8080”，类型选择“HTTP”，然后点击〔添加端口〕按钮，你就会发现端口列表中出现“8080|8080|HTTP”。按此方法再加入下列端口：“80|80|HTTP”、“3128|3128|HTTP”、“8081|8081|HTTP”、“9080|9080|HTTP”、“1080|1080|SOCKS”。

　　3、点击〔参数设定〕按钮，把{搜索验证设置}的“连接超时时间”改为6，“验证超时时间”改为30，“并发连接数目”改为100；{验证设置}的“连接超时时间”改为45，“验证超时时间”改为90。这些数值设置太小会导致代理地址找不全，太大又会浪费时间=金钱。确定后返回。

　　4、点击〔开始搜索〕按钮，一找到代理服务器就会显示在左下方的列表中，只有验证状态显示为“Free x秒”的是可以使用的免费代理服务器。

　　验证

　　代理猎手的右下方有8个按钮，第一个是“检验”、第二个是“检验全部”，我们可以按〔检验全部〕来验证列表中的所有代理是否可以使用，也可以在列表中选中一个或多个代理地址后，点击〔检验〕，只验证这几个代理是否可以使用。验证完毕后，点击列表的标题“验证状态”，可以把可用的代理服务器集中排列在列表的前面，方便查找。

　　导出导入

　　如果你找到了许多代理服务器，想送给朋友，你就可以点击〔导出结果〕按钮，把所选的或全部的代理地址保存在一个扩展名为txt的文本文件中（使用代理猎手30版的要注意，导出时至少应把“内容设定”下的“类型”也选中，一起导出），然后把这个文件传给你的朋友就行了。你的朋友得到这个文件后，可以用〔导入结果〕按钮，将这些地址引入到他的《代理猎手》列表中（使用代理猎手30版本的要注意，在使用导入结果时，当弹出选择文件对话框时要把最下面的“避免导入重复项”选中，才不会使列表中出现重复的地址）。

　　如果你在网上找到网友公布的代理地址，如何将这些地址导入《代理猎手》中呢？方法如下：

　　1、打开一个文本编辑器（如Windows自带的记事本）。

　　2、按此格式“地址：端口@类型”输入地址，每个地址独占一行。注意：其中的“:”和“@”都是英文的标点，不能使用中文标点。对于类型是@HTTP的可以省略为“地址：端口”而不必写后面的@HTTP。如：

　　7712590:1080@SOCKS5

　　77125146:21@FTP

　　17365126:3128

　　782635:80

　　3、把这个文件取任意名保存起来，如proxytxt。

　　4、启动代理猎手，选择“导入结果”，找到刚才编辑的proxytxt文件，导入即可（记住要选中“避免导入重复项”）。

　　5、选中刚才导入的结果，点击〔检验〕，能不能用就清楚了。

　　代理技巧

　　在搜索代理服务器时，输入的IP范围非常重要，一般来说，设置代理服务器比较多的地方是一些经济比较发达的地区，你可以找到全国各省市的IP地址，然后有针对性地进行搜索。

　　代理服务器新手应用指南

　　首先我要说明，我们这里要谈的代理，是代理服务器，英文名叫Proxy Server。一般来讲，对于我们这些普通的网民它的作用有二个（撇开一些高深的用处不谈，因为我们未必会用到）：

　　一是通过它，我们可以访问到一些平时不能去的网站。不信你可以马上打开你的浏览器和输入这个网址。怎样？不用看着浏览器在这里空等了，并不是你的网络速度慢，也不是没有这个网站，而是你访问不到它（网络上还有很多这些类型的网站哦）。为什么访问不到？这个问题嘛……说法有很多种，大部分都说是国内的网络被限制了访问，所以某些网站是不能去的。至于如何可以访问到这些网站？看完本文你就知道了！

　　二是通过它来加快我们浏览某些网站的速度。有时候我们访问一些国外或者港台网站，速度慢得像蜗牛一样。但只要你正确的选用代理服务器，速度就可以得到提升，有时候这些速度的提升可是很明显的哦！

　　如果你在以往浏览过程中出现过以上的情况，那么看来你有必要尝试一下使用代理服务器了。

　　为什么使用代理服务器可以使我们访问一些原本不能访问的网站呢？为什么使用它后浏览外国网站会比原来的快呢？形象的说：代理服务器是网络信息的中转站。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，须送出Request信号来得到回答，然后对方再把信息以bit方式传送回来。

　　代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，Request信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。而且，大部分代理服务器都具有缓冲的功能，就好像一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率（速度会随着代理服务器地理位置的不同以及网络传输情况而改变），而且国外的网络大部分都是没有限制访问网站或者所限制的不同，所以我们有很大的机会通过代理服务器去访问那些原本不能够去的网站。

　　更重要的是：Proxy Server（代理服务器）是Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联(OSI)模型的对话层。

　　proxy对于我们这么有用，那么究竟怎样才可以在偌大的网络上找寻这些服务器呢？这就要靠一些专门找寻proxy的软件了，下面就是几款常用软件的介绍：

　　一Proxy Hunter

　　这是Proxy搜索软件的老大哥了，自从10推出以来，就倍受全国网友热爱，版本是30，这个Proxy Hunter有什么特点呢带有预测搜索任务完成时间的功能，除了教育网外，不限制搜索IP地址范围，同时支持HTTP与SOCKS类Proxy的搜索和验证，具备对已搜索得的Proxy地址进行管理，使用，自动调度，再验证等先进的功能。当有一大堆Proxy，不知用哪个好时，这时你需要自动调度功能，将网络软件的Proxy设置为本机IP(127001），端口8080，然后在Proxy Hunter搜索结果列表中将欲使用的Proxy按鼠标右键设为“使用”（Enable），这样Proxy Hunter就会根据当时各Proxy速度的快慢，选择一个或数个使用，很方便吧。

　　二Proxy NOW系列

　　这是由网站自动更新软件Update NOW的作者开发的，由HTTP Proxy NOW、SOCKS Proxy NOW、FTP Proxy NOW三部分组成，顾名思义，功能是分别搜索上述三类Proxy用的，若是能将其合一在一个软件里就好了，Proxy NOW系列的优点是绝对不限制搜索IP范围，但没注册进入时会有延时，不过只有几秒钟，没大碍，搜索速度还可以，算是中规中矩，缺点是功能分散单一,可设置项较少，验证不那么完善。

　　三SOCKS Cat

　　这是专门搜索SOCKS Proxy的，同样不限制搜索IP地址范围，速度也比较快，据作者称，其速度只比Proxy Hunter慢些，不过在验证SOCKS Proxy方面要做得好，同时支持SOCKS4、SOCKS5的Proxy的搜索和验证，支持设置供验证的网页，设置最高连接数等，经实际使用，效果不错，如果能加入对HTTP Proxy的搜索和验证功能可能会更好。

　　当然，有些搜索经验也应该掌握，搜索Proxy，如大海捞针，不掌握要领，可是要吃大亏的。大规模搜索，效果好，但成本高，耗时长，不值得推荐。经过实践，局部地区震荡IP搜索法较好。例如，你所在地有一大ISP或者是ICP，假设其IP地址为20296123123，这时请以总数1275(255×5）为震荡范围，计算出应尝试搜索的范围是202961210至20296125255，祝你好运！还有连接时间设长一点，以及注意加入以下端口8080(HTTP)3128(HTTP)80(HTTP)1080(SOCKS）这样才不会有漏网之鱼。

　　接下来将以ProxyHunter为例子，为大家讲解如何搜索proxy。

　　当你填加完任务后，返回到主界面，按蓝色的开始键，这样ProxyHunter就会开始搜索代理了。你需要做的事情就是盯住搜索结果栏和耐心地等待。

　　服务器地址：这里出现的就是你搜索到的代理服务器的IP。

　　端口：这个是它所用的端口。

　　类型：就是这个Proxy的类型。

　　验证状态：这个最重要，它的状态分几种，上图列出的就是其中几种状态，通常如果成功搜索到这个proxy的话，它会显示为“FREE”，那么你就可以直接使用这个proxy；如果显示为“要密码”的话，基本上你可以把这个proxy删除了，或将其密码破解；要是显示“连接超时”或“连接失败”等其他状态的话，那么可能你现在的网络正处于繁忙状态，也有可能是这个proxy暂时关闭了，你可以隔一段时间再去验证一次。

　　时间特性：这个数值影响到这个proxy的速度，它显示的是你的机器连接到proxy的时间，如果你有多个proxy供你选择话，那么就选一个相对数值小的一个吧，连接的时间越小就代表这个porxy越快。

　　经过上一步的搜索，想必你已经搜索到几个“Free”属性的Proxy了吧？恭喜恭喜～

　　那么究竟怎样才可以用这些Proxy呢？其实很简单，大部分软件都有一些软件属性的选项，比如“Setting”和“Preferences”等等。而在这些选项里面通常会有“Proxy”这个选项，你只需要在“Proxy”选项里面填上你搜索出来的Proxy的IP的端口，那么就可以使用这个Proxy了。如果软件是中文的话那么就更加简单，只要在“设置代理服务器”里面填上就ok了。

　　以浏览器IE6为例：

　　1、打开“工具”里面的“Internet选项”。

　　2、点选“连接”框。

　　3、如果你使用拨号上网的话，那么选择“设置”。如果你是使用局域网的话，那么选择“局域网设置”。

　　4、在里面就有“代理服务器”这个设置。先点击“使用代理服务器”，然后在“地址”上填上Proxy的IP，在“端口”填上端口。

　　第二种方法

　　自己通过代理软件去搜索代理服务器对一般用户来说显然太过漫长，其实已有很多搜索出来的代理服务器分享到了第三方的网站，我们只要到这些网站去搜索和找到符合自己想要的代理服务器就可以了，这样的网站很多，在搜索引擎里搜索代理服务器网就能出来很多这样的网站，在这样的网站查找自己满意的代理服务器就可以了。

选择搜狗高速浏览器，让您的网络生活更加便捷、高效。这款双核浏览器不仅提供了闪电般的页面加载速度，还具备全面的安全防护特性，确保您在享受快速浏览的同时，免受网络威胁的侵扰。不要等待，立即访问https://sogou37moyucom/ 下载搜狗高速浏览器，体验网络浏览的新境界。

代理主要用在网络连接方面，不同类型的代理用于不同类型的连接。有一些代理用于隐藏用户的身份，而另外一些代理用于隐藏服务器的信息。常见的代理类型有正向代理和反向代理。这两种代理的名字有些相近，不过差别却非常大。

正向代理也就是大家常说的“代理”。用户向代理服务器发送请求，代理服务器从网络中检索数据。正向代理最典型的应用场景就是绕过网络限制。比如你们学校或公司的网络限制访问抖音，可以通过设置一台代理服务器，然后不直接连接抖音的服务，而是走代理，让代理来访问抖音的服务。

目的服务收到的请求来源IP会是代理服务器的IP，而不是用户的IP。这使得代理服务器可以提供一定的匿名性。

与正向代理功能相近的是NAT，两者都可以通过私有IP地址提供互联网访问。不过这两种技术在TCP/IP协议栈中的位置不同。NAT工作在网络层，而代理工作在应用层。对使用者来说，NAT对各种应用程序都是透明的；而使用代理则必须在应用程序中指定代理服务器的主机地址。

比如，使用NAT访问网页，不需要在浏览器上进行任何配置；而要使用代理访问网页，必须要在浏览器中指定代理的IP地址，如果代理仅支持HTTP协议，则只能通过代理访问Web服务器，不能访问FTP服务器。

由于NAT并非针对应用程序，因此在访问互联网时，NAT提供了比代理更高的可伸缩性。不过，NAT无法提供基于用户名和密码的身份验证。而代理支持身份验证，可以配置代理服务器仅允许特定用户访问互联网。

Web代理是最常用的正向代理，用于代理HTTP请求。除了会把完整的url传递过去外，来自客户端的请求与常规HTTP请求几乎没有什么两样。下面是一个请求的例子：

代理服务器收到请求后，向目标服务器发起请求，并且返回响应，比如：

上面的例子只对HTTP协议生效。有一些Web代理允许通过HTTP CONNECT方法建立通信隧道，利用这个隧道，代理服务器可以转发任意TCP数据包。

通过CONNECT方法，客户端要求HTTP代理服务器将TCP连接转发到所需的目的地；然后，服务器代表客户端向目标服务器发起连接。服务器建立连接后，代理服务器将继续与客户端之间来回代理TCP数据流。在上面的过程中，只有初始的连接请求是HTTP，之后服务器仅代理建立的TCP连接。

客户端连接到代理服务器，在请求中指定主机和端口，例子如下：

如果代理服务器允许连接并且连接到指定的主机，返回2XX成功响应：

现在，客户端发送到代理服务器的所有数据都蒋被转发给远程主机。

流行的HTTP代理服务器软件有Haproxy、Apache、Squid等。

反向代理一般用于控制对专用网络上服务器的访问。它代表一个客户端从一个或多个服务器检索资源，然后将这些资源返回给客户端，好像资源源自代理服务器本身一样。

流行的Web服务器经常使用反向代理功能，从而屏蔽HTTP功能“较弱”的应用程序框架。这里的“较弱”主要指的是处理大量负载能力比较弱，以及处理不同形式的请求格式的能力比较弱，比如HTTP协议就有HTTP(S)1x，HTTP(S) 2x多个版本。反向代理可以将HTTPS请求转换为HTTP请求、暂时缓存请求以保护后端服务器、处理一些cookie和会话数据等等。

反向代理是非常有用的。常见用途如下：

与正向代理充当关联的客户端与任意服务器中介不同，反向代理是任意客户端与关联服务器的中介。换句话说，正向代理代表客户端，而反向代理代表服务器。

但是，如果想让互联网上的主机访问内部网的主机资源（例如：Web站点），又想使内部网主机免受外部网主机攻击，一般的代理服务是不能实现的，需要使用反向代理来实现。

一．反向代理的概念

Web服务器加速（反向代理）是针对Web服务器提供加速功能的。它作为代理Cache，但并不针对浏览器用户，而针对一台或多台特定Web服务器（这也是反向代理名称的由来）。实施反向代理（如上图所示），只要将Reverse Proxy Cache设备放置在一台或多台Web服务器前端即可。当互联网用户访问某个WEB服务器时，通过DNS服务器解析后的IP地址是Reverse Proxy Server的IP地址,而非原始Web服务器的IP地址,这时Reverse Proxy Server设备充当Web服务器，浏览器可以与它连接，无需再直接与Web服务器相连。因此，大量Web服务工作量被卸载到反向代理服务上。不但能够防止外部网主机直接和web服务器直接通信带来的安全隐患，而且能够很大程度上减轻web服务器的负担，提高访问速度。

二．反向代理和其它代理的比较

下面将对几种典型的代理服务作一个简单的比较。在网络上常见的代理服务器有三种：

1． 标准的代理缓冲服务器

一个标准的代理缓冲服务被用于缓存静态的网页（例如：html文件和文件等）到本地网络上的一台主机上（即代理服务器）。当被缓存的页面被第二次访问的时候，浏览器将直接从本地代理服务器那里获取请求数据而不再向原web站点请求数据。这样就节省了宝贵的网络带宽，而且提高了访问速度。但是，要想实现这种方式，必须在每一个内部主机的浏览器上明确指明代理服务器的IP地址和端口号。客户端上网时，每次都把请求送给代理服务器处理，代理服务器根据请求确定是否连接到远程web服务器获取数据。如果在本地缓冲区有目标文件，则直接将文件传给用户即可。如果没有的话则先取回文件，先在本地保存一份缓冲，然后将文件发给客户端浏览器。

2． 透明代理缓冲服务器

透明代理缓冲服务和标准代理服务器的功能完全相同。但是，代理操作对客户端的浏览器是透明的（即不需指明代理服务器的IP和端口）。透明代理服务器阻断网络通信，并且过滤出访问外部的HTTP（80端口）流量。如果客户端的请求在本地有缓冲则将缓冲的数据直接发给用户，如果在本地没有缓冲则向远程web服务器发出请求，其余操作和标准的代理服务器完全相同。对于Linux操作系统来说，透明代理使用Iptables或者Ipchains实现。因为不需要对浏览器作任何设置，所以，透明代理对于ISP（Internet服务器提供商）特别有用。

3． 反向代理缓冲服务器

反向代理是和前两种代理完全不同的一种代理服务。使用它可以降低原始WEB服务器的负载。反向代理服务器承担了对原始WEB服务器的静态页面的请求，防止原始服务器过载。它位于本地WEB服务器和Internet之间，处理所有对WEB服务器的请求，组织了WEB服务器和Internet的直接通信。如果互联网用户请求的页面在代理服务器上有缓冲的话，代理服务器直接将缓冲内容发送给用户。如果没有缓冲则先向WEB服务器发出请求，取回数据，本地缓存后再发送给用户。这种方式通过降低了向WEB服务器的请求数从而降低了WEB服务器的负载。

三．反向代理工作原理

Nginx在过去的10年里，作为Web服务器行业里的新生代迅速崛起。Nginx由俄罗斯工程师Igor Sysoev编写，2004年10月4日发布了第一个公众版本：101。Apache一直占据Web服务器行业的第一，但自2008年开始，它的市场份额在潜移默化的转移到Nginx身上。直至今日，据Netcraft的统计显示，全世界排名前100万的网站中有超过27%的网站在使用Nginx作为Web服务器。Nginx迅速在一向稳定的Web服务器行业崛起并站稳跟脚

1 、静态HTTP服务器

Nginx是一个HTTP服务器，可以将服务器上的静态文件（如HTML、）通过HTTP协议展现给客户端。

2、反向代理服务器

客户端请求Nginx，Nginx请求应用服务器，然后将结果返回给客户端，此时Nginx就是反向代理服务器。

3、负载均衡

当网站访问量非常大，将同一个应用部署在多台服务器上，将大量用户的请求分配给多台机器处理。同时带来的好处是，其中一台服务器万一挂了，只要还有其他服务器正常运行，就不会影响用户使用。Nginx可以通过反向代理来实现负载均衡，并能使用3种自带策略及2种第三方策略。

（1）RR（默认，每个请求按时间顺序逐一分配到不同的后端服务器）

（2）权重（指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况）

（3）ip-hash（以上配置会将请求轮询分配到应用服务器，也就是一个客户端的多次请求，有可能会由多台不同的服务器处理（若存在登录session时则需要重复登录）。ip-hash根据客户端ip地址的hash值将请求分配给固定的某一个服务器处理）

（4）fair（第三方 按后端服务器的响应时间来分配请求，响应时间短的优先分配）

（5）url_hash（第三方 按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有效。 在upstream中加入hash语句，server语句中不能写入weight等其他的参数，hash_method是使用的hash算法）

4、虚拟主机

有的网站访问量大，需要负载均衡。有的网站，由于访问量太小，需要节省成本，将多个网站部署在同一台服务器上。例如将wwwacom和wwwbcom两个网站部署在同一台服务器上，两个域名解析到同一个IP地址，但是用户通过两个域名却可以打开两个完全不同的网站，互相不影响，就像访问两个服务器一样，所以叫两个虚拟主机。

在服务器8080和8081分别开了一个应用，客户端通过不同的域名访问，根据server_name可以反向代理到对应的应用服务器。虚拟主机的原理是通过HTTP请求头中的Host是否匹配server_name来实现的，另外，server_name配置还可以过滤有人恶意将某些域名指向你的主机服务器。

1、IO多路复用epoll

2、轻量级

3、CPU亲和（affinity）

4、sendfile

Nginx是一个http服务器（web服务器）。是一个使用c语言开发的高性能的http服务器及反向代理服务器。Nginx是一款高性能的http服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。cpu、内存等资源消耗却非常低，运行非常稳定。nginx常用做静态内容服务和反向代理服务器，直面外来请求转发给后面的应用服务（tomcat，django什么的），tomcat更多用来做做一个应用容器，让java web app跑在里面的东西，对应同级别的有jboss,jetty等东西。

1、 http服务器。Nginx是一个http服务可以独立提供http服务。可以做网页静态服务器。

2、 虚拟主机。可以实现在一台服务器虚拟出多个网站。例如个人网站使用的虚拟主机。

基于端口的，不同的端口

基于域名的，不同域名

3、 反向代理，负载均衡。当网站的访问量达到一定程度后，单台服务器不能满足用户的请求时，需要用多台服务器集群可以使用nginx做反向代理。并且多台服务器可以平均分担负载，不会因为某台服务器负载高宕机而某台服务器闲置的情况。