nginx反向代理 rewrite:用Nginx配置反向代理重写规则

手把手教你用Nginx玩转代理IP转发

搞网站开发的老铁们应该都遇到过这种情况：想把客户请求转发到不同服务器，又不想暴露真实IP。这时候Nginx反向代理+重写规则这对黄金搭档就能派上用场。今天咱们就拿LoongProxy的代理IP资源来实操，教你如何安全高效地配置转发规则。

为什么需要反向代理重写？

举个栗子，你手里有批LoongProxy的优质代理IP，想实现这样的场景：
- 把www.abc.com/api/的请求转到192.168.1.10
- 把www.abc.com/img/的请求转到192.168.1.20
这时候就需要在Nginx里同时设置反向代理和路径重写，既能隐藏后端服务器信息，又能智能分流不同业务请求。

核心配置三步走

打开nginx.conf配置文件，跟着下面操作：

1. 设置代理参数

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

2. 配置上游服务器组

upstream api_servers {
    server 192.168.1.10 max_fails=3;
    server 192.168.1.11 backup;
}

upstream img_servers {
    server 192.168.1.20;
}

3. 编写重写规则

location /api/ {
    rewrite ^/api/(.)$ /$1 break;
    proxy_pass http://api_servers;
}

location /img/ {
    rewrite ^/img/(.)$ /static/$1 last;
    proxy_pass http://img_servers;
}

实战避坑指南

最近帮客户用LoongProxy的IP配置时遇到个典型问题：
现象：重写后的路径总是404
排查：发现是rewrite规则里的break和last参数用反了
解决： - 需要终止匹配用break - 需要继续匹配用last 这样改完就正常了：

rewrite ^/v1/(.)$ /api/v2/$1 last;

常见问题快问快答

Q：为什么代理后显示真实服务器IP？
A：检查是否漏配了proxy_set_header参数，建议用LoongProxy的高匿名IP池，默认会处理X-Forwarded-For头

Q：如何应对目标站点反爬机制？
A：在location块里加上：

proxy_http_version 1.1;
proxy_set_header Connection "";

配合LoongProxy的动态IP轮换功能效果更佳

Q：HTTPS请求转发失败怎么办？
A：需要配置SSL证书并添加：

proxy_ssl_server_name on;
proxy_ssl_session_reuse off;

为什么选择LoongProxy

在配置过程中我们发现，代理IP的质量直接影响Nginx转发效果。LoongProxy的三大优势特别适合这种场景：
1. 支持TCP长连接保持，减少握手延迟
2. 每个IP自带原生运营商ASN信息
3. 提供请求头指纹混淆技术
这些特性在配置反向代理时，能有效避免被目标服务器识别为代理流量。

最后提醒各位，配置完记得用nginx -t测试语法，重载配置时用nginx -s reload而不是直接重启服务。遇到问题可以到LoongProxy的技术文档库找对应解决方案，他们家的错误代码说明写得特别详细。