Nginx 如何配置反向代理隐藏 url 端口？

Question

Nginx 如何配置反向代理隐藏 url 端口？

如下：

server{

listen 8011;
server_name www.up.com;
location / {
        proxy_pass   http://127.0.0.1:1031;
}

}

如果 listen 的是 8011 端口，反向代理转发到 1031 端口，那么 www.up.com:8011 和 www.up.com:1031 都可以正常访问。

如果这里 listen 的是 80 端口，那么只能 www.up.com:1031 可以正常访问

Answer 1

题主的意思是隐藏1031端口吧？那就要在1031端口对应的服务上面配置了，和nginx没关系。
可以让1031端口的服务只监听127.0.0.1即可，不要监听0.0.0.0。
或者用个防火墙配置把外部对1031端口的都deny掉也可以。

Answer 2

问题解决了，是 nginx 配置的原因，指定 nginx.conf 文件并重启 nginx 就好了。这样配置没问题：

server {
    listen 80;
    server_name www.up.com;
    location / {
            proxy_set_header X-Forwarded-For $remote_addr;
            proxy_set_header Host            $http_host;
            proxy_pass   http://127.0.0.1:1031;
    }
}

访问 www.up.com 实际就请求 1031 端口的 golang 服务，不需要 url 上带端口号了。

Answer 3

要指定反向代理的Host，用下面的配置

proxy_set_header Host       $proxy_host;

$proxy_host 参数你可以直接写固定值。

Answer 4

不太清楚想问什么，隐藏1031端口不被外部访问？可以用防火墙控制，如果防火墙只开80端口，外部就只能访问80端口。也可以将使用1031端口的应用部署在其他机器上，这台机器只能通过内部ip访问。