為什么要隱藏服務(wù)器的真實ip？

當域名解析到服務(wù)器后，在不采取任何保護的措施下，通過域名能直接查詢到服務(wù)器的ip，這會暴露服務(wù)器的真實ip在外，增加了被攻擊風險，為了避免服務(wù)器給惡意攻擊，在某些情況下，需要對服務(wù)器的真實ip采用一定的保護措施，比如dns，反向代理等等。下邊來講講通過寶塔面板實現(xiàn)反向代理功能。

1. 確保安裝必要軟件

要使用反向代理功能，需要在寶塔面板中安裝 Nginx 或 Apache，通常 Nginx 更常用，因為它性能高、占用資源少。

• 登錄寶塔面板，在左側(cè)菜單欄找到 “軟件商店”。

• 在 “已安裝” 或 “未安裝” 列表中找到 Nginx，若未安裝，點擊 “安裝” 按鈕，等待安裝完成。

2. 配置反向代理

創(chuàng)建站點

• 若尚未創(chuàng)建站點，在寶塔面板左側(cè)菜單欄點擊 “網(wǎng)站”，然后點擊 “添加站點”。

• 輸入域名，選擇 PHP 版本（如果不需要 PHP 可選擇 “純靜態(tài)”），設(shè)置網(wǎng)站根目錄等信息，點擊 “提交” 完成站點創(chuàng)建。

編輯站點配置文件

• 在 “網(wǎng)站” 列表中找到要設(shè)置反向代理的站點，點擊其右側(cè)的 “設(shè)置” 按鈕。

• 在彈出的站點設(shè)置窗口中，點擊 “配置文件” 選項卡，這里可以編輯 Nginx 的配置文件。

編寫反向代理規(guī)則

在配置文件中添加反向代理規(guī)則，示例如下：

server {
    listen 80;
    server_name yourdomain.com; # 替換為你的域名

    location / {
        proxy_pass http://backend_server_ip:port; # 替換為后端服務(wù)器的IP地址和端口
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

• 規(guī)則解釋：

• server_name：填寫你的網(wǎng)站域名。

• proxy_pass：指定后端服務(wù)器的地址和端口。例如，后端服務(wù)器 IP 是192.168.1.100，端口是8080，則應(yīng)寫成http://192.168.1.100:8080。

• proxy_set_header：用于設(shè)置請求頭信息，將客戶端的真實 IP、域名等信息傳遞給后端服務(wù)器。

保存配置文件

編輯完成后，點擊 “保存” 按鈕，使配置生效。

3. 配置 SSL（可選但推薦）

如果你的網(wǎng)站使用 HTTPS 協(xié)議，需要為反向代理配置 SSL 證書。

• 在站點設(shè)置窗口中，點擊 “SSL” 選項卡。

• 可以選擇免費的 Let's Encrypt 證書，點擊 “申請” 按鈕，按照提示完成證書申請和安裝。

• 申請成功后，修改 Nginx 配置文件，添加 SSL 相關(guān)配置：

server {
    listen 443 ssl;
    server_name yourdomain.com; # 替換為你的域名

    ssl_certificate /path/to/cert.pem; # 替換為證書文件路徑
    ssl_certificate_key /path/to/privkey.pem; # 替換為私鑰文件路徑

    location / {
        proxy_pass http://backend_server_ip:port; # 替換為后端服務(wù)器的IP地址和端口
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

4. 重啟 Nginx 服務(wù)

配置完成后，為了使新的配置生效，需要重啟 Nginx 服務(wù)。

• 在寶塔面板左側(cè)菜單欄點擊 “軟件商店”，找到 Nginx，點擊其右側(cè)的 “設(shè)置” 按鈕。

• 在彈出的窗口中，點擊 “重載配置” 或 “重啟” 按鈕。

完成以上步驟后，當用戶訪問你的域名時，請求會通過 Nginx 反向代理到后端服務(wù)器，從而隱藏了后端服務(wù)器的真實 IP。