Nginx 中如何通过 Nginx 实现后端动态代理-Nginx-PHP中文网

nginx实现后端动态代理有三种方式：一是用map指令根据请求特征（如host）映射后端地址并直接用于proxy_pass；二是结合resolver实现dns动态解析，支持服务发现；三是通过lua模块实现复杂路由逻辑，适用于灰度发布等场景。

nginx 中如何通过 nginx 实现后端动态代理

在 Nginx 中实现后端动态代理，核心是让 Nginx 根据请求的某些特征（比如域名、路径、请求头或参数）自动选择不同的上游服务器，而不是写死 proxy_pass 的固定地址。这需要结合变量、map 指令和 resolver 动态解析等机制来完成。

用 map 实现基于请求特征的动态 upstream 选择

直接在 proxy_pass 中使用变量（如 $backend）是可行的，但 Nginx 要求该变量必须在配置加载时能明确指向一个已定义的 upstream 块——而 upstream 块本身不支持变量。因此常用方案是：用 map 提前将请求特征映射为后端地址字符串，再在 proxy_pass 中拼接使用。

在 http 块中定义 map，例如根据 Host 或请求路径决定后端：

map $host $backend_host {
  default "10.0.1.10:8080";
  app1.example.com "10.0.2.20:8080";
  app2.example.com "10.0.3.30:8080";
}

然后在 location 中使用：

location / {
proxy_pass http://$backend_host;
proxy_set_header Host $host;
}

注意：proxy_pass 后跟变量时，Nginx 会将其视为普通 HTTP URL（支持协议+主机+端口），无需预先定义 upstream，但不支持负载均衡、健康检查等 upstream 特性。

用变量 + resolver 实现 DNS 动态解析代理

当后端地址是域名且可能频繁变更（如 Kubernetes Service、云服务 SLB），可让 Nginx 在运行时解析 DNS，避免重启重载配置。

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

启用 resolver（推荐使用稳定 DNS，如 8.8.8.8 或内网 DNS）
在 proxy_pass 中使用变量，并确保变量值为域名（不能带协议）
添加 set 指令触发变量更新（因 Nginx 默认只缓存 DNS 结果一次）

resolver 8.8.8.8 valid=30s;
set $upstream "my-service.default.svc.cluster.local";
location / {
proxy_pass http://$upstream;
proxy_set_header Host $upstream;
}

这样每次请求都会尝试解析域名（受 valid 缓存时间控制），适用于服务发现场景。

结合 Lua 实现更灵活的动态路由逻辑

如果需基于请求体、Header 多条件判断、调用外部 API 获取目标地址，纯配置难以满足，可借助 nginx-lua-module（OpenResty）。

在 location 中嵌入 Lua 代码，读取请求信息并构造后端地址
用 ngx.var 设置变量供 proxy_pass 使用
支持异步 HTTP 请求、JSON 解析、缓存等高级能力

location /api/ {
  content_by_lua_block {
    local host = ngx.var.arg_backend or "default-api"
    ngx.var.upstream = host .. ":8080"
  }
  proxy_pass http://$upstream;
}

这是最灵活的方式，适合灰度发布、AB 测试、多租户路由等复杂场景。