Nginx 与 WebSocket 反向代理

WebSocket 是一种在单个 TCP 连接上进行全双工通信的协议，使得客户端和服务器之间能够进行实时的数据交互。Nginx 作为一款高性能的 Web 服务器和反向代理服务器，能够很好地支持 WebSocket 反向代理功能，以下介绍其配置方法。

理解 WebSocket 与 HTTP 的关系

WebSocket 协议在建立连接时，使用 HTTP 协议进行握手，完成握手后，连接保持，双方可以随时互相发送消息。因此，Nginx 在配置 WebSocket 反向代理时，需要对握手阶段以及后续的数据传输阶段进行相应处理。

Nginx 配置支持 WebSocket 反向代理

首先，确保 Nginx 版本支持 WebSocket 相关特性。一般较新的版本都已支持。

在 Nginx 的配置文件（通常为 nginx.conf 或在 conf.d 目录下的单独配置文件）中进行如下配置：

基本的 server 配置

server {
    listen 80;
    server_name your_domain.com;

    location /ws {
        proxy_pass http://backend_server;  # 后端 WebSocket 服务地址
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }
}

上述配置中，listen 指令指定了 Nginx 监听的端口为 80；server_name 设置了域名；location /ws 定义了一个针对 WebSocket 请求的匹配规则，当客户端请求以 /ws 开头的 URL 时，Nginx 会将请求反向代理到 http://backend_server。

proxy_http_version 1.1 确保使用 HTTP/1.1 版本，因为 WebSocket 依赖于 HTTP/1.1 的一些特性。proxy_set_header Upgrade $http_upgrade 和 proxy_set_header Connection "upgrade" 这两行配置是关键，它们告知 Nginx 将客户端的连接升级请求传递给后端服务器，从而完成 WebSocket 握手。proxy_set_header Host $host 则用于传递客户端请求的主机头信息。

结合 https 配置

如果网站使用了 HTTPS，还需要在 server 块中添加 SSL 相关配置：

server {
    listen 443 ssl;
    server_name your_domain.com;
    ssl_certificate /path/to/your.crt;
    ssl_certificate_key /path/to/your.key;

    location /ws {
        proxy_pass http://backend_server;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }
}

这里配置了监听 443 端口，并指定了 SSL 证书和私钥的路径。

通过以上配置，Nginx 就可以有效地实现 WebSocket 反向代理功能，帮助客户端与后端 WebSocket 服务进行顺畅的实时通信。

本文链接：https://blog.runxinyun.com/post/400.html 转载需授权！

网站名称： 润信云资讯网
本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。
不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
我们非常重视版权问题，如有侵权请邮件与我们联系处理。敬请谅解！邮件：7104314@qq.com
网站部分内容来源于网络，版权争议与本站无关。请在下载后的24小时内从您的设备中彻底删除上述内容。
如无特别声明本文即为原创文章仅代表个人观点，版权归《润信云资讯网》所有，欢迎转载，转载请保留原文链接。