外网跳转到nginx服务器（nginx跳转到另一个ip）

Nginx能不能实现外网服务器访问内网服务器

1、在你的 Windows 主机上，确保 Nginx 的 web 端口（如 80 端口）对外部开放，允许外部用户通过 HTTP 协议访问 Nginx 服务器。至此，你的 Nginx 已经可以接收并处理通过外部端口传入的请求。

2、由于内网电脑没有公网IP，所以外网电脑无法直接向内网电脑发起连接。为实现我们的目标，需要从内网电脑主动向一个公网服务器发起一个连接，外网电脑通过这个服务器使用这一连接，再通过内网电脑进行访问。

3、确保有一台能访问外网的服务器：这台服务器需要安装并配置好Nginx。例如，服务器的IP地址为19160.10。配置Nginx作为正向代理：修改Nginx的配置文件，添加正向代理的相关设置。确保配置文件中包含了用于代理的监听端口。

反向代理

反向代理位于服务器端一侧，为服务器提供匿名性。它在适当的位置设置代理，充当真实服务器的代表。当有外部请求进来时，反向代理会将请求路由到实际的服务器。比如，一个大型网站有多个服务器提供服务，反向代理服务器接收用户的请求后，根据一定的规则（如负载情况）将请求分配到不同的实际服务器上。

隐藏服务器真实信息反向代理可以为后端服务器提供匿名性，掩盖客户端正在访问的服务器的真实位置。对于拥有大量访问者的站点，通常会使用多个服务器，网站的所有流量都要先通过反向代理，再访问服务器。这样可以避免服务器直接暴露在公网中，减少被攻击的风险，保护服务器的安全。

反向代理是一种服务器架构模式，指用一台代理服务器接收用户请求，并将请求转发给内部网络中的真实服务器处理，最终将真实服务器的响应返回给用户，用户仅与代理服务器交互，无法感知真实服务器的存在。核心原理反向代理的核心在于“隐藏真实服务器”。

利用Nginx正向代理实现局域网电脑访问外网

利用Nginx正向代理实现局域网电脑访问外网的步骤如下：确保有一台能访问外网的服务器：这台服务器需要安装并配置好Nginx。例如，服务器的IP地址为19160.10。配置Nginx作为正向代理：修改Nginx的配置文件，添加正向代理的相关设置。确保配置文件中包含了用于代理的监听端口。

遇到的问题是，公司内部网络禁止直接访问外网，但需要访问特定网站。首先，确保一台能访问外网的服务器（如19160.10）已配置好Nginx。通过在局域网电脑访问19160.10：9000进行初步测试，但遇到问题：Nginx的域名解析可能导致代理失效，因为其依赖于内存中的IP，一旦目标网站IP变化，代理即无法工作。

处理 HTTPS 流量的正向代理主要涉及两种方式：一是使用 HTTP CONNECT 隧道（非透明代理），另一种是通过 NGINX Stream 方式实现的透明代理。

如何用nginx在仅向外网暴露一个端口的情况下做多个内网服

首先，通过动态域名服务（如 DDNS）将你的网关 IP 绑定到一个可从外网访问的地址上。这可以是你的路由器 IP 或者是 Windows 主机 IP，只要确保外网能够连接即可。其次，申请一个个人域名（例如 xyz.com），并使用 CNAMES 记录将其解析到你的动态域名。

以springboot工程为例，我们自己的web服务一般都会通过设置 来给该服务的所有url设置一个统一的前缀路径 /xxxxxx 。这时候nginx就可以将所有带有前缀 /xxxxxx 的请求转发到该服务。这是一个很简单的事。

nginx如果检测到vue.msg.com的请求，将原样转发请求到本机的8080端口，如果检测到的是react.msg.com请求，也会将请求转发到8081端口。这样nginx对外就有四个服务，我们只需要公布80端口的就可以了，这样就实现了多个服务共用80端口。