需求：国外买了两台VPS作国内网站的反向代理，国内网站域名统一指向这台代理服务器，再中转访问回来，这是为了暂时绕过域名备案的需求。国内网站的域名使用自建服务器dns_server解析。
解决方案：实际上就是用nginx作个http代理服务器;php等动态页面不做缓存，其它的均缓存代理
代理服务器搭建环境：centos5.8 x86_64 nginx0.8.52
安装略。
主要配置文档nginx/conf.d/xxx.conf
virtual.conf:
- proxy_cache_path /data/nginx/proxy_cache levels=2:2 keys_zone=content:200m inactive=3d max_size=150000m;
- #设置缓存区名称为content，内存缓存空间大小为200MB，3天没有被访问的内容自动清除，硬盘缓存空间大小为150GB。
- server {
- resolver 222.73.x.x; #当proxy_pass中包含变量的url时，需进行域名解析，指定自建的DNS服务器地址dns_server_ip，所有这台DNS服务器做过解析的域名都将允许转发。
- listen 80 default;
- server_name _; #匹配所有，将默认的nginx.conf配置文件中server主机下的servername _;注释掉否则冲突
- access_log /var/log/nginx/access.log main;
- if ($request_method !~ ^(GET|POST|HEAD)$ ) {
- return 444;
- }
- msie_padding on;
- msie_refresh on;
- location / { #匹配/下所有uri缓存并转发
- proxy_cache content;
- proxy_cache_valid 200 304 301 302 1d;
- proxy_cache_valid any 1m;
- proxy_cache_key $host$uri$is_args$args;
- proxy_pass http://$http_host$request_uri; 转发url
- proxy_redirect off;
- proxy_set_header Host $host;
- proxy_set_header X-Real-IP $remote_addr;
- proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
- #limit
- if ($userlimit = '100') {
- rewrite ^(.*)$ /unlimit$1 last;
- }
- limit_conn myzone 100;
- access_log /var/log/nginx/limit_access.log main;
- }
- #unlimit
- location /unlimit/ {
- internal;
- limit_conn myzone 1000;
- proxy_cache content;
- proxy_cache_valid 200 304 301 302 1d;
- proxy_cache_valid 404 1m;
- proxy_cache_valid any 1m;
- proxy_cache_key $host$uri$is_args$args;
- proxy_pass http://$http_host$request_uri;
- proxy_redirect off;
- proxy_set_header Host $host;
- proxy_set_header X-Real-IP $remote_addr;
- proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
- access_log /var/log/nginx/unlimit_access.log main;
- }
- location ~ /purge(/.*) #清除缓存设置
- {
- allow 127.0.0.1;
- allow 222.73.x.x;
- allow 222.73.x.0/24;
- allow 222.73.x.x/27;
- deny all;
- proxy_cache_purge content $host$1$is_args$args;
- access_log /var/log/nginx/purge_access.log main;
- }
- location ~ .*\.(php|jsp|cgi)?$ #匹配.php,jsp,cgi的动态程序页面不做缓存，直接url转发
- {
- proxy_set_header Host $host;
- proxy_set_header X-Forwarded-For $remote_addr;
- proxy_pass http://$http_host$request_uri;
- access_log /var/log/nginx/cgi_access.log main;
- }
- }
proxy.conf
- 反向代理参数的全局设置：
- client_body_buffer_size 512k;
- proxy_connect_timeout 200;
- proxy_read_timeout 180;
- #proxy_read_timeout 15;
- proxy_send_timeout 5;
- proxy_buffer_size 16k;
- proxy_buffers 4 64k;
- proxy_set_header Accept-Encoding 'gzip,deflate';
- #proxy_max_temp_file_size 20m;
- proxy_busy_buffers_size 128k;
- proxy_temp_file_write_size 128k;
- proxy_temp_path /data/nginx/proxy_temp;
ipclass.conf
- geo $userlimit {
- default 1;
- #202.107.x.x/27 100;
- #122.224.x.x/32 100;
- }
测试：
1.dns_server上添加这台反向代理服务器地址的解析
2.本地hosts中添加域名，反向代理服务器地址
123.x.x.x dns_server上内部域名1
123.x.x.x dns_server上内部域名2
123.x.x.x mirrors.163.com #外部网站代理测试
3.查看访问日志路径：
匹配/下所有uri访问日志路径： /var/log/nginx/limit_access.log
匹配php,cgi,jsp动态页面文件访问日志路径. /var/log/nginx/cgi_access.log
错误日志：/var/log/nginx/error.log
测试结果：
dns_server上内部网站域名测试， 日志查看记录访问正常，
mirrors.163.com 访问502 bad gateway ,日志：
012/11/27 03:23:08 [error] 4679#0: *20 mirrors.163.com could not be resolved (110: Operation timed out), client: 202.107.x.x, server: _, request: "GET / HTTP/1.1", host: "mirrors.163.com" 2012/11/27 03:23:08 [error] 4679#0: unexpected response for mirrors.163.com
.. 非dns_server上的内部网站是不能通过此台代理服务器
手动purge清除缓存测试OK：用法，清除的uri前添加purge即可
