01

    我们类比一下银行柜台办理业务的场景，nginx相当于叫号机，服务器ABC分别对应不同的银行柜台。通过叫号机把客户分配给不同的柜台办理。

核心作用：
✅ 安全护盾：隐藏真实服务器IP
✅ 负载均衡：把1万人访问分给10台机器
✅ 无缝更新：后台升级不影响用户访问

实例展示

场景一：把 api.yourdomain.com的请求转发到本地3000端口

重要原则：所有 proxy_pass出现的上下文中，必须同步设置 Host + X-Real-IP + X-Forwarded-For三件套，这是生产环境的基本安全要求。

避免重复写上面的传递头配置，我们可以用include来解决：

然后修改一下上面写法：

03

—

踩过的坑

用户访问的是/app/user/profile，经过反代之后转发到http://backend/app/user/profile

用户访问的是/app/user/profile，经过反代之后转发到http://backend/user/profile

避坑总结：

1、proxy_pass结尾的斜杠本质是URI替换指令，有斜杠的情况下，用指定URI替换location匹配路径；无斜杠的情况下，拼接location路径到代理地址后。

2、使用调试模式，打印日志，帮助自己直观的看到结果。