博文纲领：
nginx--正向代理、反向代理及负载均衡(图解+配置)
1、正向代理 功能：通过代理客户端的请求，隐藏用户的真实IP地址。 配置： 正向代理配置涉及对https请求的支持，通常需要安装特定的ngx_http_proxy_connect_module模块。 该模块仅适用于Nginx x~1x版本。
2、Nginx正向代理（http vs https）首先，回顾正向代理的http配置，当尝试访问https：//时，由于Nginx默认不支持https，会返回400错误。为解决这个问题，我们可以借助第三方模块ngx_http_proxy_connect_module，从Nginx 11版本开始，可以动态加载模块。
3、客户端是无感知代理的存在的，反向代理对外都是透明的，访问者并不知道自己访问的是一个代理。因为客户端不需要任何配置就可以访问。
4、客户端无需配置即可访问，因为反向代理服务器隐藏了后端服务器的细节。 正向代理：用于客户端访问受限资源或网站，客户端需要设置代理服务器地址。 动静分离：动态资源通过代理服务器处理，静态资源由Nginx直接响应，提高了并发处理能力和响应速度。
5、Nginx专为性能优化而开发，性能是其最重要的考量指标，实现上非常注重效率，能经受住高负载的考验，有报告表明能支持高达50000个并发连接数。 在连接高并发的情况下，Nginx是Apache服务不错的替代品：Nginx在美国是做虚拟主机生意的老板们经常选择的软件平台之一。反向代理 在说反向代理之前，先来说说什么是代理和正向代理。
nginx如何设置允许直接通过ip访问网站?
1、设置nginx允许直接通过IP访问网站需遵循以下步骤：首先，确保你的配置中包含多个虚拟主机（vhosts）文件，如conf/a.com.conf和conf/b.com.conf。使用include指令，例如include conf{*.conf}和include b.com.conf；include a.com.conf；来查看配置文件显示结果。
2、要让IP直接访问Nginx服务器，首先需要在Nginx配置文件中设置监听的端口，并指定server_name为IP地址加上端口号。配置示例如下：server { listen 9000；charset utf-8；server_name xx.xx.xx.xx：9000；...} 完成配置后，记得重启Nginx服务。
3、遇到的问题是，公司内部网络禁止直接访问外网，但需要访问特定网站。首先，确保一台能访问外网的服务器（如19160.10）已配置好Nginx。通过在局域网电脑访问19160.10：9000进行初步测试，但遇到问题：Nginx的域名解析可能导致代理失效，因为其依赖于内存中的IP，一旦目标网站IP变化，代理即无法工作。
4、在nginx配置中，server_name选项允许设置为IP地址。这为通过特定IP地址访问的网站提供了一种方式，即便多个网站可能共享同一服务器。云服务器重启系统通常可通过SSH连接至服务器，然后执行相应命令来完成。常用的重启命令为`sudo reboot`或`shutdown -r now`。
Nginx多层代理,透传获取客户端IP地址
首先，通过配置Nginx来传递客户端IP地址。在实例中，我们使用`proxy_set_header`指令来实现这一目标。
首先，nginx 使用 ngx_http_realip_module 模块的三个关键指令：set_real_ip_from、real_ip_header、real_ip_recursive。当 nginx 不进行任何相关的 IP 指令配置时，客户端 IP 会默认显示为 nginx 端收到的最近一层代理的 IP 地址。
为了获取到客户端的真实IP地址，需要在nginx的nginx.conf配置文件中添加特定的注释和配置。首先，需要在配置文件中设置包含客户端真实域名和端口号的Host部分，以便能够正确指向客户端请求。
在多层代理网络结构中，服务器获取用户的真实IP并非直接简单，而是需要一些技巧。首先，透明代理服务器会通过HTTP头部的“X-Forwarded-For”字段记录用户的真实IP，其格式为“访问者IP，代理服务器IP1，代理服务器IP2等”。要获取真实IP，通常取这个字段的第一个IP地址。
多层代理的核心在于通过多个代理服务器层层转发网络请求。因此，需要按照一定顺序将多个代理服务器连接起来，形成代理链。在每个代理服务器上，需要配置其上游和下游服务器的地址和端口，以确保请求能够按照预定路径转发。同时，还可以根据需要配置代理规则，如访问控制、负载均衡等，以实现更复杂的代理功能。