通过Nginx反向代理实现多个域名站点复用一个公网IP

大家都知道现在全球IPv4地址是稀缺资源,如果您的公司或自己的互联网相关应用需要对外提供服务,那么固定IP是必不可少的。申请一条带固定公网IP的互联网线路所提供的免费IP是有限的,如果需要扩充IP地址则需要增加月租费用,如果您要发布的域名及站点比较多的话,每个域名对应一个固定IP,那么就会增加您的成本,长久下来也是一笔不小的费用。

另外互联网站点通常为了增加应用的高可靠性以及横向的扩展性,通常会部署如F5、LVS、HAproxy或NGINX这类的反向代理(负载均衡)的硬件或软件在web服务器的前面,以实现四层、七层的负载均衡能力。

一、

对于有多个站点的情况,通常是通过二级域名来区分,比如说你有2个站点,你可以做2条DNS分别解析到2个不同的公网IP上。例如:

站点1: http://news.aaa.com 192.168.50.123

站点2: http://sports.aaa.com 192.168.50.124

这样当用户请求http://news.aaa.com及http://sports.aaa.com时,就会访问到对应的页面里,但这样就会消耗掉2个公网IP,如果你有N个站点,以此类推,你就需要N个公网IP地址。

二、

有朋友会说,我可以通过IP+端口号的方式来区分我的站点啊,将2个不同的域名DNS解析为同一个公网IP,这样我也是可以复用我这个公网IP的,比如将192.168.50.123:80(默认端口)映射到http://news.aaa.com,将192.168.50.123:8080映射到http://sports.aaa.com这个站点,用户访问时则需要在浏览器输入

http://sports.aaa.com:8080,这样也可以实现复用1个公网IP达到访问2个不同域名站点的需求。但问题是域名带了端口号之后对于用户体验就非常不友好了,对于小白用户来说8080端口号可能还容易敲错。对于内部用户还好,但是对于外部用户如果网站多加个端口号来访问并不太现实。

以上复用公网IP,用端口号区分网站的做法,将2个域名做DNS解析到同一个公网IP。

站点1: http://news.aaa.com 192.168.50.123

站点2: http://sports.aaa.com 192.168.50.123

三、

那有没有办法多域名多站点的情况下,通过同一个IP+80端口来访问呢?是有办法的,以下就以NGINX作为反向代理(负载均衡)为例介绍一下如何实现,其他硬件或软件也是同理的。主要是用到“虚拟主机”的这个功能,来实现公网IP的收敛。

首先NGINX作为反向代理需要使用七层代理模式(Nginx默认即为七层代理),大家知道http的请求是有http报文头的,在http报文头里有个字段叫做host,当我们用浏览器输入一个域名访问一个站点时,http request报文头里面就会插入对应的host域名,Nginx反向代理服务器则可以通过获取这个http request的报文头host字段,通过判断这个域名根据设定的转发规则,转发到相应的Web集群服务器里,并response对应的页面给到浏览器,这样就能够实现根据不同域名解析到同一个公网IP及端口的复用的场景,节省了公网IP的使用了。

以下是Nginx里的具体配置及请求过程,其实配置是非常简单的,只要根据servername来proxy_pass给不同的upstream即可(因网上已有大量讲解nginx反向代理及负载均衡的配置详解,这里具体配置参数的含义就不再赘述了)。

编辑nginx配置文件,vim /etc/nginx/nginx.conf

1、分别创建2个upstream,也就是后台真实服务器的pool,一个是news指向web服务器web服务器192.168.50.201,另外一个是sports,指向web服务器192.168.50.202;

2、分别创建2个server并监听80端口,其中一个设定servername为http://news.aaa.com,proxy_pass转发到news这个upstream,另外一个设定为http://sports.aaa.com,proxy_pass转发到sports这个upstream;

3、Nginx反向代理对外发布的是192.168.50.123这个IP;

http { upstream news{ ip_hash; server 192.168.50.201:80; } upstream sports{ ip_hash; server 192.168.50.202:80; } server { listen 80; server_name news.aaa.com ; location / { proxy_pass ; proxy_set_header Host $http_host; } } server { listen 80; server_name sports.aaa.com; location / { proxy_pass ; proxy_set_header Host $http_host; } } }

下面我们来测试一下,我自己的电脑模拟为客户端,并修改系统的hosts文件模拟DNS解析http://news.aaa.com及http://sports.aaa.com解析到192.168.50.123这个IP地址,windows的hosts文件在这个目录下C:\Windows\System32\drivers\etc

通过浏览器访问http://news.aaa.com

通过浏览器访问http://sports.aaa.com

以上,就实现了使用http报文头的host来选择转发到相应的节点,实现虚拟主机的功能。当然根据http报文头还可以使用很多的规则进行七层转发的操作。。