惠州企業(yè)建站程序,微網(wǎng)站建設(shè)招聘,wordpress添加版權(quán),河北石家莊建設(shè)網(wǎng)站介紹#xff1a;#x1f310;1. 反向代理訪問流程是怎樣的#xff1f;反向代理的核心在于“前端接收#xff0c;后端轉(zhuǎn)發(fā)”。用戶的視角#xff08;瀏覽器#xff09;#xff1a;訪問舊網(wǎng)站#xff1a;http://舊域名.com - 瀏覽器自動(dòng)走 80端口 - IIS 直接返回…介紹1. 反向代理訪問流程是怎樣的反向代理的核心在于“前端接收后端轉(zhuǎn)發(fā)”。用戶的視角瀏覽器訪問舊網(wǎng)站http://舊域名.com- 瀏覽器自動(dòng)走80端口- IIS 直接返回內(nèi)容。訪問新網(wǎng)站http://新域名.com- 瀏覽器自動(dòng)走80端口- IIS 接收到請(qǐng)求。服務(wù)器的視角IIS/ARRIIS 聽到 80 端口有請(qǐng)求看了一眼信封上的“收件人”即 HTTP Header 中的Host。如果是“舊域名”IIS 就讓舊網(wǎng)站處理。如果是“新域名”IIS 就把這封信悄悄塞給 ARR 模塊。ARR 模塊拿著這封信跑到服務(wù)器內(nèi)部的8080端口去找那個(gè)新網(wǎng)站“有人找你把回復(fù)給我?！毙戮W(wǎng)站8080端口處理完后把網(wǎng)頁交給 ARR。ARR 再把網(wǎng)頁遞給 IISIIS 最后把網(wǎng)頁發(fā)回給用戶。結(jié)論用戶始終只和 80 端口打交道完全不知道 8080 端口的存在。?? 2. 為什么不會(huì)沖突這就好比一個(gè)公司的前臺(tái)IIS和快遞柜8080端口**前臺(tái)IIS**站在門口80端口負(fù)責(zé)接待所有訪客。**快遞柜8080端口**放在公司內(nèi)部走廊里訪客看不到它。當(dāng)訪客用戶來找“快遞”訪問新網(wǎng)站時(shí)他只需要告訴前臺(tái)。前臺(tái)去快遞柜取出來給他訪客不需要親自去走廊找柜子。所以舊網(wǎng)站直接由前臺(tái)服務(wù)新網(wǎng)站由前臺(tái)代理服務(wù)兩者互不干擾都能通過“只輸入域名”來訪問。 3. 關(guān)于 HTTPS (443端口) 的補(bǔ)充如果你的新網(wǎng)站也需要 HTTPS即用戶訪問https://新域名.com配置邏輯是一樣的在 IIS 的代理站點(diǎn)中綁定https協(xié)議和新域名并安裝 SSL 證書。ARR 規(guī)則保持不變依然轉(zhuǎn)發(fā)給http://127.0.0.1:8080。流程用戶 - 443端口 (IIS解密SSL) - ARR轉(zhuǎn)發(fā)給 8080端口 (HTTP內(nèi)網(wǎng)通信) - 返回。這樣用戶看到的是安全的 HTTPS而服務(wù)器內(nèi)部為了節(jié)省資源使用 HTTP 通信。?? 4. 需要注意的一個(gè)細(xì)節(jié)雖然用戶不需要加端口號(hào)但在 IIS 的**新網(wǎng)站運(yùn)行在 8080 端口的那個(gè)**綁定設(shè)置中建議做如下調(diào)整以避免直接暴露IP地址設(shè)置為127.0.0.1或::1僅本地訪問。端口保持8080。為什么要這樣這樣設(shè)置后外部用戶即使猜到了http://你的服務(wù)器IP:8080也無法直接訪問到你的網(wǎng)站內(nèi)容會(huì)提示拒絕連接或 404他們必須通過域名走 80 端口反向代理才能訪問。這增加了安全性也強(qiáng)制了“無端口訪問”的規(guī)范。具體步驟 前提條件確認(rèn)請(qǐng)先確保以下兩項(xiàng)已在你的 Windows 服務(wù)器上完成安裝URL Rewrite 模塊用于重寫規(guī)則Application Request Routing (ARR)用于反向代理 第一步啟用 ARR 全局代理功能?? 這一步非常關(guān)鍵很多配置失敗就是因?yàn)槁┝诉@步。打開IIS 管理器在左側(cè)連接樹中點(diǎn)擊最頂層的服務(wù)器名稱不是某個(gè)網(wǎng)站在中間功能視圖中雙擊打開Application Request Routing Cache在右側(cè)“操作”面板中點(diǎn)擊Server Proxy Settings? 勾選Enable proxy可選建議將Timeout (seconds)改為60或更高避免大文件超時(shí)點(diǎn)擊Apply應(yīng)用? 此時(shí) ARR 代理功能已全局啟用。 第二步確定“接收請(qǐng)求”的站點(diǎn)即監(jiān)聽 80 端口的站點(diǎn)Default Web Site綁定了:80即所有 HTTP 請(qǐng)求默認(rèn)進(jìn)入此站當(dāng)訪問http://你的域名就會(huì)顯示 Default Web Site因此我們需要在Default Web Site上添加反向代理規(guī)則而不是新建站點(diǎn)。第三步為 Default Web Site 添加反向代理規(guī)則方法直接編輯Web.config最可靠打開Default Web Site的物理路徑通常是C:inetpubwwwroot在該目錄下找到或創(chuàng)建文件web.config用記事本或 VS Code 打開它將以下完整配置粘貼進(jìn)去如果已有system.webServer只復(fù)制rewrite.../rewrite部分到其中configuration system.webServer rewrite rules !-- 修正添加 ignoreCasetrue 并確保域名完全一致 -- rule nameProxy_mc-admin stopProcessingtrue match url(.*) / conditions !-- 重點(diǎn)添加 ignoreCasetrue 并確保域名無額外字符 舉例^shxnju.skdji.com$-- add input{HTTP_HOST} pattern^shxnju.skdji.com$ ignoreCasetrue / /conditions action typeRewrite urlhttp://127.0.0.1:8001/{R:1} / /rule /rules /rewrite /system.webServer /configuration關(guān)鍵說明{HTTP_HOST}會(huì)獲取用戶瀏覽器地址欄輸入的域名不含端口pattern^shxnju.skdji.com$中的.是正則轉(zhuǎn)義確保匹配字面意義的點(diǎn)號(hào)urlhttp://127.0.0.1:8001/{R:1}表示將請(qǐng)求轉(zhuǎn)發(fā)給本機(jī) 8001 端口并保留原始路徑如/a/b→ 轉(zhuǎn)發(fā)到:8001/a/bstopProcessingtrue表示匹配成功后不再執(zhí)行后續(xù)規(guī)則安全 第四步可選但推薦限制 mc-admin 站點(diǎn)僅本地訪問為了安全防止有人直接通過http://shxnju.skdji.com:8001訪問后臺(tái)建議限制其綁定在 IIS 中找到綁定8001的 站點(diǎn)右鍵 →編輯綁定Edit Bindings選中http綁定端口 8001點(diǎn)擊編輯將IP 地址從 “全部未分配” 改為127.0.0.1點(diǎn)擊確定? 常見問題排查問題可能原因解決方案訪問xjkj.meukeji.cn仍是 Default Web SiteWeb.config 未生效 / 規(guī)則寫錯(cuò)檢查 Web.config 是否在wwwroot檢查域名拼寫重啟 Default Web Site返回 502.3 Bad GatewayARR 未啟用 / 目標(biāo)端口不通確認(rèn)第三步已啟用 proxy在服務(wù)器本機(jī)訪問http://127.0.0.1:8001看是否通頁面樣式錯(cuò)亂 / JS 加載失敗后端返回的鏈接含:8001需要配置出站規(guī)則Outbound Rules替換 HTML 中的 URL或讓前端使用相對(duì)路徑