nginx代理的三种模式
一、正向代理 Forward Proxy
二、反向代理 reverse proxy
三、透明代理
一、正向代理 Forward Proxy
一般情况下，没有特殊说明，通常指的是正向代理。
正向代理：是位于客户端的一个用户A和原始服务器【服务器B】之间的通信，客户端的用户A为了能获得原始服务器【服务器B】的数据，用户A就会向代理服务器发送一个请求并指定目标（服务器B），然后由代理服务器Z向服务器B转交请求并获得内容，转交给客户端。客户端必须要进行一些特别的代理才能使用正向代理。
客户端 发送请求 到代理服务器 ， 代理服务器转发请求到服务器端， 服务器端返回数据到代理服务器， 代理服务器转发数据给客户端。
所谓的正向代理就是为客户端做代理，替客户端去访问目标服务器。
客户端必须设置正向代理服务器，当然前提是要知道正向代理服务器的IP地址，还有代理程序的端口。
使用ngx_http_proxy_module模块来实现代理功能
Proxy 配置实例：
机器 192.168.3.39 nginx
192.168.3.42 httpd
示例1：客户端通过http://192.168.3.39访问nginx时，以本地页面响应；通过http://192.168.3.39/zdy访问时，代理到后端服务器 192.168.3.42上
在192.168.3.42httpd机器上写入
echo httpd > /var/www/html/index.html systemctl restart httpd
在192.168.3.39nginx机器上写入
echo nginx > /app/nginx/html/index.html
修改nginx配置文件
location /zdy { proxy_pass http://192.168.3.42/; }
error_page 500 502 503 504 /50x.html; location = /50x.html { root html; }
重启nginx服务或者重新加载nginx配置文件都可以使nginx.conf生效
systemctl restart nginx
测试
curl 192.168.3.39 curl 192.168.3.39/zdy
注意：（网站根目录为html文件夹）
如果使用location /zdy ，那么ip后面一定要加/，此时无需在网站根目录中创建zdy文件夹，默认直接读取网站根目录中的index.html文件;
如果使用locaiton ~ /zdy ，那么ip后面一定不要加/，此时需要在网站根目录中创建zdy文件夹，默认读取网站根目录中的zdy文件夹中的index文件夹，默认读取网站根目录中的zdy文件夹中的index.html文件。
示例2：客户端访问http://192.168.3.39/bbs，代理到后端服务器192.168.3.42/bbs的bbs目录下
mkdir /var/www/html/bbs echo bbs test > /var/www/html/bbs/index.html
添加一个location
vim nginx.conf location /discuz { proxy_pass http://192.168.3.42/bbs/; }
重新加载nginx文件再次测试
成功。
二、反向代理（reverse proxy）
反向代理正好与正向代理相反，对于客户端而言代理服务器就像是原始服务器，并且客户端不需要进行任何特别的设置。客户端向反向代理的命名空间(name-space)中的内容发送普通请求，接着反向代理将判断向何处(原始服务器)转交请求，并将获得的内容返回给客户端。
客户端 发送请求到 反向代理服务器 ，代理服务器将请求转发给真实服务器
真实服务器 将内容给代理服务器 ， 代理服务器再将内容交给客户端
使用反向代理服务器的作用如下：
使用反向代理的好处是：保护原始资源服务器B
用户A始终认为它访问的是原始服务器B而不是代理服务器Z，但实用际上反向代理服务器接受用户A的应答，从原始资源服务器B中取得用户A的需求资源，然后发送给用户A。由于防火墙的作用，只允许代理服务器Z访问原始资源服务器B。尽管在这个虚拟的环境下，防火墙和反向代理的共同作用保护了原始资源服务器B，但用户A并不知情。
反向代理里的负载均衡（upstream模块实现）
负载均衡出现的原因：
客户端的访问都被代理到后端的一台服务器上，最终会出现性能瓶颈，从而导致效率降低，前端用户的访问速度极度下降，要解决这个问题就需要添加多台httpd，同时承受大量并发连接，每台服务器接收的并发连接降低了，效率就高了。
nginx作为代理，在收到客户端的请求时，会分发到不同的后端服务器，但是nginx收到请求之后会分配到哪个服务器上呢？需要按照一定的调度算法来分配，所谓的调度算法就是：nginx收到请求后，转交给后端服务器的方法。调度算法在nginx中常用的有三种。
常用的调度算法：
roundrobin, rr, 轮询， 默认；支持为后端服务器设置权重(weight)，默认是1
ip_hash：相同IP地址的客户端请求,nginx会代理同一台后端服务器，方便做网站的session
least_conn：最少连接，nginx会自动检测后端服务器连接数，代理到最少连接的服务器上
upstream模块
1. nginx使用upstream模块能够实现后端服务器的负载均衡，
2. nginx支持对后端服务器做健康状态检查，通过检测80端口是否存活来检测服务器是否在线，对于不在线的，就不给转发请求
upstream模块配置语法：
upstream的定义必须在server{..}外定义 upstream <组名称> { [调度算法]; server IP:port [weight=<number>] [max_fails=<number>] [fail_timeout=<number>]; server IP:port [weight=<number>] [max_fails=<number>] [fail_timeout=<number>]; server IP:port [weight=<number>] [max_fails=<number>] [fail_timeout=<number>] [backup]; } #weight=<number> 设置服务器的权重值 #max_fails=<number> 检测失败的次数 #fail_timeout=<number> 检测的周期，单位为秒，就是每次检测的间隔时间 #backup location / { proxy_pass http://<组名称> }
下图为upstream负载均衡配置案例，轮循算法（没有配置默认就是轮循）
如需配置使用其他的算法模式，只需要将需要的算法模式添加到upstream下即可,上面upstream配置语法上有写。
