經過Nginx反向代理實現IP分流

經過Nginx作反向代理來實現分流，以減輕服務器的負載和壓力是比較常見的一種服務器部署架構。本文將分享一個如何根據來路IP來進行分流的方法。

根據特定IP來實現分流

• 將IP地址的最後一段最後一位爲0或2或6的轉發至hi-linux-01.com來執行，不然轉發至hi-linux-02.com來執行。

upstream nginx-01.com {
  server 192.168.1.100:8080;
}

upstream nginx-02.com {
  server 192.168.1.200:8080;
}

server {

  listen 80;
  server_name www.osriy.org;

  location / {
    if ( $remote_addr ~* ^(.*)\.(.*)\.(.*)\.*[026]$){
         proxy_pass http://nginx-01.com;
         break;
        }
        proxy_pass http://nginx-02.com;
    }
}

• 將IP地址前3段爲112.18.96.*轉發至nginx-01.com來執行，不然轉發至nginx-02.com來執行。

upstream nginx-01.com {
  server 192.168.1.100:8080;
}

upstream nginx-02.com {
  server 192.168.1.200:8080;
}

server {

  listen 80;
  server_name www.zhsir.org;

  location / {
    if ( $remote_addr ~* ^(112)\.(18)\.(96)\.(.*)$){
         proxy_pass http://nginx-01.com;
         break;
        }
        proxy_pass http://nginx-02.com;
    }
}

根據指定範圍IP來實現分流

將IP地址的最後一段爲1-100的轉發至nginx-01.com來執行，不然轉發至nginx-02.com執行。

upstream nginx-01.com {
  server 192.168.1.100:8080;
}

upstream nginx-02.com {
  server 192.168.1.200:8080;
}
server {

  listen 80;
  server_name www.zhsir.org;

  location /
  {
   if ( $remote_addr ~* ^(.*)\.(.*)\.(.*)\.[1,100]$){
        proxy_pass http://nginx-01.com;
        break;
    }
    proxy_pass http://nginx-02.com;
  }

}

根據forwarded地址分流

將IP地址的第1段爲212開頭的訪問轉發至nginx-01.com來執行，不然轉發至nginx-02.com執行。

upstream nginx-01.com {
  server 192.168.1.100:8080;
}

upstream nginx-02.com {
  server 192.168.1.200:8080;
}

server {

  listen 80;
  server_name www.zhsir.org;

  location /
  {
   if ( $http_x_forwarded_for ~* ^(212)\.(.*)\.(.*)\.(.*)$){
        proxy_pass http://nginx-01.com;
        break;
    }
    proxy_pass http://nginx-02.com;
  }

}

if指令的做用

if指令會就檢查後面表達式的值是否爲真(true)。若是爲真則執行後面大括號中的內容。

如下是一些條件表達式的經常使用比較方法：

1.變量的完整比較能夠使用=或!=操做符
2.部分匹配能夠使用~或~*的正則表達式來表示
3.~表示區分大小寫
4.~*表示不區分大小寫(nginx與Nginx是同樣的)
4.!~與!~*是取反操做，也就是不匹配的意思
6.檢查文件是否存在使用-f或!-f操做符
7.檢查目錄是否存在使用-d或!-d操做符
8.檢查文件、目錄或符號鏈接是否存在使用-e或!-e操做符
9.檢查文件是否可執行使用-x或!-x操做符
10.正則表達式的部分匹配能夠使用括號，匹配的部分在後面能夠用$1~$9變量代替