一、虚拟主机技术原理与部署模式
虚拟主机技术通过单台服务器承载多个独立站点，核心原理在于Nginx对请求的差异化处理能力。根据网络资源分配方式，可分为以下三种典型模式：

基于端口的多虚拟主机
该模式通过不同端口区分站点，适用于测试环境或内部服务。配置示例：
```nginx
server {
listen 8080;
server_name example.com;
root /var/www/site1;
index index.html;
}

server {
listen 8081;
server_name example.com;
root /var/www/site2;
index index.html;
}

访问时需显式指定端口（如http://example.com:8080），主要优势在于无需额外IP资源，但需客户端配合端口配置。
2. 基于IP的多虚拟主机
适用于拥有多个公网IP的场景，每个站点绑定独立IP。配置要点：
```nginx
server {
    listen 192.168.1.100:80;
    server_name site1.com;
    ...
}
server {
    listen 192.168.1.101:80;
    server_name site2.com;
    ...
}

此模式需要服务器配置多个网络接口，在云服务器环境中可通过弹性网卡实现。优势是配置直观，但IP资源消耗较大。

基于域名的多虚拟主机（推荐）
最常用的生产环境方案，通过HTTP Host头区分站点。核心配置：
```nginx
server {
listen 80 defaultserver;
server_name ;
return 444; # 默认拒绝未匹配请求
}

server {
listen 80;
server_name site1.com www.site1.com;
root /var/www/site1;
…
}

server {
listen 80;
server_name site2.com www.site2.com;
root /var/www/site2;
…
}

需注意：
- 必须配置default_server处理非法域名请求
- 支持通配符域名（如*.example.com）
- 需确保DNS解析正确指向服务器IP
二、反向代理核心机制解析
反向代理作为应用层网关，承担着请求转发、安全防护、负载均衡等关键职能。其工作流包含三个阶段：
1. 请求接收阶段
代理服务器监听公网端口（如80/443），接收所有外部请求。此阶段可实现：
- SSL终止：卸载后端服务器的SSL加密负担
- 访问控制：基于IP/User-Agent的请求过滤
- 请求限流：防止DDoS攻击
2. 请求处理阶段
关键配置参数详解：
```nginx
location /api/ {
    proxy_pass http://backend_pool;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_connect_timeout 60s;
    proxy_read_timeout 300s;
}

proxy_pass：指定后端服务地址（支持upstream模块）
X-Forwarded-For：构建客户端IP链，解决真实IP记录问题
超时设置：需根据业务特性调整（如文件上传场景需延长timeout）

响应返回阶段
代理服务器接收后端响应后，可进行：

内容压缩：gzip_static on启用预压缩
响应头修改：添加/删除特定头部
缓存控制：proxy_cache指令实现响应缓存

三、生产环境高级配置实践

真实IP记录方案
当代理链中存在多层代理时，需完整传递客户端IP：
```nginx

代理服务器A配置

location / {
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://proxy_server_b;
}

最终代理服务器B配置

real_ip_header X-Forwarded-For;
set_real_ip_from 10.0.0.0/8; # 信任的代理服务器网段

需配合`real_ip_recursive on`处理多层代理场景。
2. 健康检查与负载均衡
结合upstream模块实现高可用架构：
```nginx
upstream backend_pool {
    server 10.0.0.1:8080 max_fails=3 fail_timeout=30s;
    server 10.0.0.2:8080 backup;
    keepalive 32;
}
server {
    location / {
        proxy_pass http://backend_pool;
    }
}

关键参数说明：

max_fails：失败计数阈值
fail_timeout：故障隔离时间
backup：标记备用服务器
keepalive：复用TCP连接

日志分析优化
自定义日志格式记录关键信息：
```nginx
log_format main ‘$remote_addr - $realip_remote_addr - $upstream_addr ‘
```
         '"$request" $status $body_bytes_sent '
         '"$http_referer" "$http_user_agent" "$request_time"';
```

access_log /var/log/nginx/access.log main;

重要变量说明：
- `$realip_remote_addr`：真实客户端IP（需配置real_ip模块）
- `$upstream_addr`：后端服务器地址
- `$request_time`：请求处理总时间
四、典型问题解决方案
1. 跨域问题处理
通过添加响应头解决：
```nginx
location /api/ {
    if ($request_method = 'OPTIONS') {
        add_header 'Access-Control-Allow-Origin' '*';
        add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
        add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With';
        return 204;
    }
    add_header 'Access-Control-Allow-Origin' '*';
    proxy_pass http://backend;
}

WebSocket支持
需特殊配置升级请求：
```nginx
map $http_upgrade $connection_upgrade {
default upgrade;
‘’ close;
}

server {
location /ws/ {
proxy_pass http://backend;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;
}
}


3. 大文件上传优化
调整客户端最大体限制：
```nginx
client_max_body_size 2G;
client_body_buffer_size 128k;
client_body_timeout 600s;

五、性能调优建议

连接复用优化

keepalive_requests 1000;
keepalive_timeout 75s;

缓冲区调整

proxy_buffers 16 8k;
proxy_buffer_size 16k;

压缩配置

gzip on;
gzip_types text/plain text/css application/json application/javascript;
gzip_min_length 1k;

通过系统掌握这些配置模式和技术要点，开发者可以构建出高性能、高可用的Web服务架构。实际部署时建议结合监控系统（如Prometheus+Grafana）持续观察各项指标，根据业务特点进行动态优化。对于大型分布式系统，可考虑集成服务网格（Service Mesh）技术实现更精细化的流量管理。

Nginx虚拟主机部署与反向代理实战指南

代理服务器A配置

最终代理服务器B配置