通过NGINX反向代理实现多个域名站点复用一个公网IP

本人是企业里的网络工程师,公司的负载均衡设备是由我们网络部门负责管理,本文主要是介绍及分享一下近期我个人对于实际工作中互联网域名及IP管理的研究及经验。

大家都知道现在全球IPv4地址是稀缺资源,如果您的公司或自己的互联网相关应用需要对外提供服务,那么固定IP是必不可少的。申请一条带固定公网IP的互联网线路所提供的免费IP是有限的,如果需要扩充IP地址则需要增加月租费用,如果您要发布的域名及站点比较多的话,每个域名对应一个固定IP,那么就会增加您的成本,长久下来也是一笔不小的费用。

另外互联网站点通常为了增加应用的高可靠性以及横向的扩展性,通常会部署如F5、LVS、HAproxy或NGINX这类的反向代理(负载均衡)的硬件或软件在web服务器的前面,以实现四层、七层的负载均衡能力。

对于有多个站点的情况,通常是通过二级域名来区分,比如说你有2个站点,你会做2条DNS解析。例如:

站点1: news.aaa.com 192.168.50.123

站点2: sports.aaa.com 192.168.50.124

这样当用户请求及时,就会访问到对应的页面里,但这样就会消耗掉2个公网IP,如果你有N个站点,以此类推,你就需要N个公网IP地址。

有朋友会说,我可以通过IP+端口号的方式来区分我的站点啊,将2个不同的域名DNS解析为同一个公网IP,这样我也是可以复用我这个公网IP的,比如将192.168.50.123:80(默认端口)映射到news.aaa.com,将192.168.50.123:8080映射到sports.aaa.com这个站点,用户访问时则需要在浏览器输入:8080,这样也可以实现复用1个公网IP达到访问2个不同域名站点的需求。但问题是域名带了端口号之后对于用户体验就非常不友好了,对于小白用户来说8080端口号可能还容易敲错,而且也显得网站不正式。

将2个域名做DNS解析到同一个公网IP即可

站点1: news.aaa.com 192.168.50.123

站点2: sports.aaa.com 192.168.50.123

那有没有办法多域名多站点的情况下,通过同一个IP+80端口来访问呢?是有办法的,以下就以NGINX作为反向代理(负载均衡)为例介绍一下如何实现,其他硬件或软件也是同理的。

首先NGINX作为反向代理需要使用七层代理模式(Nginx默认即为七层代理),大家知道http的请求是有http报文头的,在http报文头里有个字段叫做host,当我们用浏览器输入一个域名访问一个站点时,http request报文头里面就会插入对应的host域名,Nginx反向代理服务器则可以通过获取这个http request的报文头host字段,通过判断这个域名根据设定的转发规则,转发到相应的Web集群服务器里,并response对应的页面给到浏览器,这样就能够实现根据不同域名解析到同一个公网IP及端口的复用的场景,节省了公网IP的使用了。

以下是Nginx里的具体配置及请求过程,其实配置是非常简单的,只要根据servername来proxy_pass给不同的upstream即可(因网上已有大量讲解nginx反向代理及负载均衡的配置详解,这里具体配置参数的含义就不再赘述了)。

编辑nginx配置文件,vim /etc/nginx/nginx.conf

1、分别创建2个upstream,也就是后台真实服务器的pool,一个是news指向web服务器web服务器192.168.50.201,另外一个是sports,指向web服务器192.168.50.202;

2、分别创建2个server并监听80端口,其中一个设定servername为news.aaa.com,proxy_pass转发到news这个upstream,另外一个设定为sports.aaa.com,proxy_pass转发到sports这个upstream;

3、Nginx反向代理对外发布的是192.168.50.123这个IP;

http {

upstream news{

ip_hash;

server 192.168.50.201:80;

}

upstream sports{

ip_hash;

server 192.168.50.202:80;

}

server {

listen 80;

server_name news.aaa.com ;

location / {

proxy_pass ;

proxy_set_header Host $http_host;

}

}

server {

listen 80;

server_name sports.aaa.com;

location / {

proxy_pass ;

proxy_set_header Host $http_host;

}

}

}

下面我们来测试一下,我自己的电脑模拟为客户端,并修改系统的hosts文件模拟DNS解析news.aaa.com及sports.aaa.com解析到192.168.50.123这个IP地址,windows的hosts文件在这个目录下C:\Windows\System32\drivers\etc

通过浏览器访问

通过浏览器访问

以上,就实现了使用http报文头的host来选择转发到相应的节点,当然根据http报文头还可以使用很多的规则进行负载均衡的操作,后面有机会再跟大家一一分享。