通过Nginx反向代理实现多个域名站点复用一个公网IP

时间：2023-02-10 12:42:01 | 来源：建站知识

时间：2023-02-10 12:42:01 来源：建站知识

大家都知道现在全球IPv4地址是稀缺资源，如果您的公司或自己的互联网相关应用需要对外提供服务，那么固定IP是必不可少的。申请一条带固定公网IP的互联网线路所提供的免费IP是有限的，如果需要扩充IP地址则需要增加月租费用，如果您要发布的域名及站点比较多的话，每个域名对应一个固定IP，那么就会增加您的成本，长久下来也是一笔不小的费用。

另外互联网站点通常为了增加应用的高可靠性以及横向的扩展性，通常会部署如F5、LVS、HAproxy或NGINX这类的反向代理（负载均衡）的硬件或软件在web服务器的前面，以实现四层、七层的负载均衡能力。

一、

对于有多个站点的情况，通常是通过二级域名来区分，比如说你有2个站点，你可以做2条DNS分别解析到2个不同的公网IP上。例如：

站点1： http://news.aaa.com 192.168.50.123

站点2： http://sports.aaa.com 192.168.50.124

这样当用户请求http://news.aaa.com及http://sports.aaa.com时，就会访问到对应的页面里，但这样就会消耗掉2个公网IP，如果你有N个站点，以此类推，你就需要N个公网IP地址。

二、

有朋友会说，我可以通过IP+端口号的方式来区分我的站点啊，将2个不同的域名DNS解析为同一个公网IP，这样我也是可以复用我这个公网IP的，比如将192.168.50.123：80（默认端口）映射到http://news.aaa.com，将192.168.50.123：8080映射到http://sports.aaa.com这个站点，用户访问时则需要在浏览器输入

http://sports.aaa.com:8080，这样也可以实现复用1个公网IP达到访问2个不同域名站点的需求。但问题是域名带了端口号之后对于用户体验就非常不友好了，对于小白用户来说8080端口号可能还容易敲错。对于内部用户还好，但是对于外部用户如果网站多加个端口号来访问并不太现实。

以上复用公网IP，用端口号区分网站的做法，将2个域名做DNS解析到同一个公网IP。

站点1： http://news.aaa.com 192.168.50.123

站点2： http://sports.aaa.com 192.168.50.123

三、

那有没有办法多域名多站点的情况下，通过同一个IP+80端口来访问呢？是有办法的，以下就以NGINX作为反向代理（负载均衡）为例介绍一下如何实现，其他硬件或软件也是同理的。主要是用到“虚拟主机”的这个功能，来实现公网IP的收敛。

首先NGINX作为反向代理需要使用七层代理模式（Nginx默认即为七层代理），大家知道http的请求是有http报文头的，在http报文头里有个字段叫做host，当我们用浏览器输入一个域名访问一个站点时，http request报文头里面就会插入对应的host域名，Nginx反向代理服务器则可以通过获取这个http request的报文头host字段，通过判断这个域名根据设定的转发规则，转发到相应的Web集群服务器里，并response对应的页面给到浏览器，这样就能够实现根据不同域名解析到同一个公网IP及端口的复用的场景，节省了公网IP的使用了。

以下是Nginx里的具体配置及请求过程，其实配置是非常简单的，只要根据servername来proxy_pass给不同的upstream即可（因网上已有大量讲解nginx反向代理及负载均衡的配置详解，这里具体配置参数的含义就不再赘述了）。

编辑nginx配置文件，vim /etc/nginx/nginx.conf

1、分别创建2个upstream，也就是后台真实服务器的pool，一个是news指向web服务器web服务器192.168.50.201，另外一个是sports，指向web服务器192.168.50.202；

2、分别创建2个server并监听80端口，其中一个设定servername为http://news.aaa.com，proxy_pass转发到news这个upstream，另外一个设定为http://sports.aaa.com，proxy_pass转发到sports这个upstream；

3、Nginx反向代理对外发布的是192.168.50.123这个IP；

http {upstream news{ip_hash;server 192.168.50.201:80；}upstream sports{ip_hash;server 192.168.50.202:80;}server {listen 80;server_name news.aaa.com ;location / {proxy_pass http://news;proxy_set_header Host $http_host;}}server {listen 80;server_name sports.aaa.com;location / {proxy_pass http://sports;proxy_set_header Host $http_host;}}}下面我们来测试一下，我自己的电脑模拟为客户端，并修改系统的hosts文件模拟DNS解析http://news.aaa.com及http://sports.aaa.com解析到192.168.50.123这个IP地址，windows的hosts文件在这个目录下C:/Windows/System32/drivers/etc

通过浏览器访问http://news.aaa.com

通过浏览器访问http://sports.aaa.com




以上，就实现了使用http报文头的host来选择转发到相应的节点，实现虚拟主机的功能。当然根据http报文头还可以使用很多的规则进行七层转发的操作。。