由于公司內(nèi)網(wǎng)有多臺(tái)處事器的http處事要映射到公司外網(wǎng)靜態(tài)IP，假如用路由的端口映射來(lái)做，就只能一臺(tái)內(nèi)網(wǎng)處事器的80端口映射到外網(wǎng)80端口，其他處事器的80端口只能映射到外網(wǎng)的非80端口。非80端口的映射在會(huì)見的時(shí)候要域名加上端口，較量貧苦。而且公司進(jìn)口路由最多只能做20個(gè)端口映射。必定今后不足用。
然后發(fā)明可以在內(nèi)網(wǎng)搭建一個(gè)nginx反向署理處事器，，將nginx反向署理處事器的80映射到外網(wǎng)IP的80，這樣指向到公司外網(wǎng)IP的域名的HTTP請(qǐng)求就會(huì)發(fā)送到nginx反向署理處事器，操作nginx反向署理將差異域名的請(qǐng)求轉(zhuǎn)發(fā)給內(nèi)網(wǎng)差異呆板的端口，就起到了“按照域名自動(dòng)轉(zhuǎn)發(fā)到相應(yīng)處事器的特定端口”的結(jié)果，而路由器的端口映射做到的只是“按照差異端口自動(dòng)轉(zhuǎn)發(fā)到相應(yīng)處事器的特定端口”。

本次嘗試方針是做到：在欣賞器中輸入xxx123.tk能會(huì)見到內(nèi)網(wǎng)呆板192.168.10.38的3000端口，輸入xxx456.tk能會(huì)見到內(nèi)網(wǎng)呆板192.168.10.40的80端口。

vim nginx.conf

worker_processes 1;
error_log logs/error.log;
pid logs/nginx.pid;
worker_rlimit_nofile 65535;
events {
    use epoll;
    worker_connections 65535;
}
http {
    include mime.types;
    default_type application/octet-stream;
    include /usr/local/nginx/conf/reverse-proxy.conf;
    sendfile on;
    keepalive_timeout 65;
    gzip on;
    client_max_body_size 50m; #緩沖區(qū)署理緩沖用戶端請(qǐng)求的最大字節(jié)數(shù),可以領(lǐng)略為生存到當(dāng)?shù)卦賯鹘o用戶
    client_body_buffer_size 256k;
    client_header_timeout 3m;
    client_body_timeout 3m;
    send_timeout 3m;
    proxy_connect_timeout 300s; #nginx跟后端處事器毗連超時(shí)時(shí)間(署理毗連超時(shí))
    proxy_read_timeout 300s; #毗連樂(lè)成后，后端處事器響應(yīng)時(shí)間(署理吸收超時(shí))
    proxy_send_timeout 300s;
    proxy_buffer_size 64k; #配置署理處事器（nginx）生存用戶頭信息的緩沖區(qū)巨細(xì)
    proxy_buffers 4 32k; #proxy_buffers緩沖區(qū)，網(wǎng)頁(yè)平均在32k以下的話，這樣配置
    proxy_busy_buffers_size 64k; #高負(fù)荷下緩沖巨細(xì)（proxy_buffers*2）
    proxy_temp_file_write_size 64k; #設(shè)定緩存文件夾巨細(xì)，大于這個(gè)值，將從upstream處事器通報(bào)請(qǐng)求，而不緩沖到磁盤
    proxy_ignore_client_abort on; #不答允署理端主動(dòng)封鎖毗連
    server {
        listen 80;
        server_name localhost;
        location / {
            root html;
            index index.html index.htm;
        }
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
            root html;
        }
    }
}
server
{
    listen 80;
    server_name xxx123.tk;
    location / {
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://192.168.10.38:3000;
    }
    access_log logs/xxx123.tk_access.log;
}
server
{
    listen 80;
    server_name xxx456.tk;
    location / {
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://192.168.10.40:80;
    }
    access_log logs/xxx456.tk_access.log;
}