如何通过Nginx配置实现基于域名的HTTP和HTTPS流量分发？

在Nginx中，可以通过配置server块来实现根据域名和协议（http、https）分发请求。以下是一个示例：，，“

nginx，http {，    server {，        listen 80;，        server_name example.com;，        location / {，            proxy_pass http://backend;，        }，    }，，    server {，        listen 443 ssl;，        server_name example.com;，        ssl_certificate /path/to/ssl_certificate;，        ssl_certificate_key /path/to/ssl_certificate_key;，        location / {，            proxy_pass http://backend;，        }，    }，}，

`，，在这个示例中，我们为example.com域名配置了两个server

块，一个用于处理HTTP请求（监听80端口），另一个用于处理HTTPS请求（监听443端口并启用SSL）。这样，Nginx会根据请求的协议自动将请求分发到相应的

server`块。

Nginx实现根据域名http、https分发配置示例

Nginx 是一种高性能的 HTTP 和反向代理服务器，广泛应用于负载均衡、HTTP缓存和静态网页服务，在实际应用中，经常需要根据不同的域名或协议（如 HTTP 和 HTTPS）来分发请求到不同的后端服务，本文将介绍如何使用 Nginx 根据域名以及 HTTP 和 HTTPS 协议进行分发配置。

环境准备

1、安装 Nginx：确保系统已经安装了 Nginx，可以通过包管理工具进行安装，例如aptget 或yum。

2、域名解析：确保域名已正确解析到服务器的 IP 地址。

3、SSL 证书：如果使用 HTTPS，需要准备有效的 SSL 证书和私钥。

配置示例

假设我们有两个域名example.com 和secure.example.com，分别处理 HTTP 和 HTTPS 请求，以下是 Nginx 配置文件的示例：

1. 编辑 Nginx 主配置文件

Nginx 的主配置文件位于/etc/nginx/nginx.conf，我们需要在该文件中定义一些基本的设置：

user wwwdata;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modulesenabled/*.conf;
events {
    worker_connections 768;
    # multi_accept on;
}
http {
    ##
    # Basic Settings
    ##
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 65;
    types_hash_max_size 2048;
    # server_tokens off;
    # server_names_hash_bucket_size 64;
    # server_name_in_redirect off;
    include /etc/nginx/mime.types;
    default_type application/octetstream;
    ##
    # Logging Settings
    ##
    access_log /var/log/nginx/access.log;
    error_log /var/log/nginx/error.log;
    ##
    # Gzip Settings
    ##
    gzip on;
    gzip_disable "msie6";
    # gzip_vary on;
    # gzip_proxied any;
    # gzip_comp_level 6;
    # gzip_buffers 16 8k;
    # gzip_http_version 1.1;
    # gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
    ##
    # Virtual Host Configurations
    ##
    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sitesenabled/*;
}

2. 创建站点配置文件

在/etc/nginx/sitesavailable 目录下创建两个配置文件example.com 和secure.example.com，然后创建符号链接到/etc/nginx/sitesenabled 目录。

example.com (HTTP)

server {
    listen 80;
    server_name example.com;
    location / {
        proxy_pass http://localhost:8080;
        proxy_set_header Host $host;
        proxy_set_header XRealIP $remote_addr;
        proxy_set_header XForwardedFor $proxy_add_x_forwarded_for;
        proxy_set_header XForwardedProto $scheme;
    }
}

secure.example.com (HTTPS)

server {
    listen 443 ssl;
    server_name secure.example.com;
    ssl_certificate /etc/nginx/ssl/nginx.crt;
    ssl_certificate_key /etc/nginx/ssl/nginx.key;
    location / {
        proxy_pass http://localhost:8443;
        proxy_set_header Host $host;
        proxy_set_header XRealIP $remote_addr;
        proxy_set_header XForwardedFor $proxy_add_x_forwarded_for;
        proxy_set_header XForwardedProto $scheme;
    }
}

3. 启用站点配置

为新创建的配置文件创建符号链接：

sudo ln s /etc/nginx/sitesavailable/example.com /etc/nginx/sitesenabled/
sudo ln s /etc/nginx/sitesavailable/secure.example.com /etc/nginx/sitesenabled/

4. 测试并重新加载 Nginx 配置

在应用新的配置之前，建议先测试配置文件的正确性：

sudo nginx t

如果没有错误，重新加载 Nginx：

sudo systemctl reload nginx

FAQs

Q1: SSL 证书过期了怎么办？

A1: SSL 证书过期，你需要更新证书文件并将其路径更新到 Nginx 配置文件中，然后重新加载 Nginx 配置以使更改生效，可以使用命令sudo openssl dhparam out /etc/nginx/ssl/dhparam.pem 2048 生成新的 DiffieHellman 参数文件，并在 Nginx 配置文件中使用ssl_dhparam 指令指定该文件，重新加载 Nginx 配置。

Q2: 如何在 Nginx 中设置 HTTP 重定向到 HTTPS？

A2: 你可以通过在 Nginx 配置文件中添加一个服务器块来实现 HTTP 到 HTTPS 的重定向。

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

这个配置会将所有访问example.com 的 HTTP 请求重定向到 HTTPS。

user  nobody;
worker_processes  auto;
error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;
events {
    worker_connections  1024;
}
http {
    include       /etc/nginx/mime.types;
    default_type  application/octetstream;
    log_format  main  '$remote_addr $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    access_log  /var/log/nginx/access.log  main;
    sendfile        on;
    #tcp_nopush     on;
    #tcp_nodelay    on;
    keepalive_timeout  65;
    types_hash_max_size 2048;
    server {
        listen       80;
        server_name  www.example.com;
        return 301 https://$server_name$request_uri;
    }
    server {
        listen       443 ssl;
        server_name  www.example.com;
        ssl_certificate      /etc/ssl/certs/example.com.crt;
        ssl_certificate_key  /etc/ssl/private/example.com.key;
        ssl_session_timeout  1d;
        ssl_session_cache    shared:SSL:50m;
        ssl_session_tickets  off;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers 'ECDHEECDSAAES128GCMSHA256:ECDHERSAAES128GCMSHA256:ECDHEECDSAAES256GCMSHA384:ECDHERSAAES256GCMSHA384:DHERSAAES128GCMSHA256:DHERSAAES256GCMSHA384';
        ssl_prefer_server_ciphers on;
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
        location / {
            root   /usr/share/nginx/html;
            index  index.html index.htm;
        }
    }
    # another virtual host using mix of IP, name, and port
    #server {
    #    listen       8000;
    #    server_name  localhost;
    #    location / {
    #        proxy_pass http://127.0.0.1:8000/;
    #    }
    #}
    # server block for http://example.com
    server {
        listen       80;
        server_name  example.com;
        return 301 https://$server_name$request_uri;
    }
    # server block for https://example.com
    server {
        listen       443 ssl;
        server_name  example.com;
        ssl_certificate      /etc/ssl/certs/example.com.crt;
        ssl_certificate_key  /etc/ssl/private/example.com.key;
        ssl_session_timeout  1d;
        ssl_session_cache    shared:SSL:50m;
        ssl_session_tickets  off;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers 'ECDHEECDSAAES128GCMSHA256:ECDHERSAAES128GCMSHA256:ECDHEECDSAAES256GCMSHA384:ECDHERSAAES256GCMSHA384:DHERSAAES128GCMSHA256:DHERSAAES256GCMSHA384';
        ssl_prefer_server_ciphers on;
        location / {
            root   /usr/share/nginx/html;
            index  index.html index.htm;
        }
    }
}

这个Nginx配置文件包含了两个服务器块，一个用于处理HTTP请求的重定向到HTTPS，另一个用于处理HTTPS请求。

1、第一个服务器块监听80端口，对应HTTP请求，它将所有请求重定向到HTTPS版本（443端口）的同一域名。

2、第二个服务器块监听443端口，对应HTTPS请求，它提供了SSL证书信息，并设置了SSL相关的配置，如协议、密钥和会话缓存等。

3、第三个和第四个服务器块分别对应example.com和www.example.com的HTTP和HTTPS请求，它们同样设置了重定向到HTTPS。

您需要替换/etc/ssl/certs/example.com.crt和/etc/ssl/private/example.com.key路径下的SSL证书和密钥文件为您的实际证书路径。

原创文章，作者：未希，如若转载，请注明出处：https://www.kdun.com/ask/1170243.html

本网站发布或转载的文章及图片均来自网络，其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。

如何通过Nginx配置实现基于域名的HTTP和HTTPS流量分发？

相关推荐

服务器的域名运营商是谁？

如何利用Nginx构建高效的负载均衡集群？

如何将Nginx与CDN结合使用以提升网站性能和安全性？

福州域名是什么？有何独特之处？

发表回复