本文介绍如何将 go 编写的 http 服务通过 nginx 反向代理接入生产环境，提升并发处理能力、安全性和可维护性，并提供完整 nginx 配置示例及关键注意事项。
本文介绍如何将 go 编写的 http 服务通过 nginx 反向代理接入生产环境，提升并发处理能力、安全性和可维护性，并提供完整 nginx 配置示例及关键注意事项。
在生产环境中，直接暴露 Go 自带的 net/http 服务器（如 http.ListenAndServe(":8080", handler)）存在明显局限：缺乏连接复用优化、SSL 终止支持弱、静态资源处理低效，且难以应对突发高并发（如每秒百级请求）。Nginx 作为成熟的高性能反向代理和负载均衡器，能有效弥补这些短板——它负责处理 TLS 卸载、请求缓冲、限流、日志聚合与静态文件服务，而 Go 后端专注业务逻辑。
✅ 基础反向代理配置
假设你的 Go 服务监听在 localhost:8080（推荐使用 127.0.0.1:8080 而非 0.0.0.0:8080 以增强安全性），以下是一个精简可靠的 Nginx 配置片段：
server {
listen 80;
server_name example.com;
location / {
proxy_pass http://127.0.0.1:8080;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_http_version 1.1;
proxy_set_header Connection "";
# 可选：超时调优（应对长连接或慢后端）
proxy_connect_timeout 5s;
proxy_send_timeout 30s;
proxy_read_timeout 30s;
}
}
? 关键说明：
proxy_http_version 1.1和Connection ""启用 HTTP/1.1 持久连接，避免频繁建连开销；X-Forwarded-*系列头确保 Go 服务能正确获取客户端真实 IP 和协议（需在 Go 中显式读取，例如r.Header.Get("X-Real-IP")）；proxy_pass使用127.0.0.1（而非域名）可绕过 DNS 查询，提升稳定性。
✅ 生产增强建议
-
启用 HTTPS：在
server块中添加listen 443 ssl;并配置证书，同时用return 301 https://$host$request_uri;将 HTTP 自动跳转至 HTTPS； -
静态资源分离：若 Go 服务中含 CSS/JS 等静态文件，建议交由 Nginx 直接服务（
location ~* \.(js|css|png|jpg)$ { root /var/www/static; }），减轻 Go 进程压力； -
健康检查与负载均衡：当部署多实例时，可用
upstream定义服务组，并配合health_check或第三方模块实现自动故障剔除； -
Go 端适配：确保 Go 代码中正确解析
X-Forwarded-Proto判断是否为 HTTPS 请求（影响重定向 URL 生成），并设置合理的http.Server.ReadTimeout/WriteTimeout防止连接堆积。
完成配置后，执行 sudo nginx -t && sudo systemctl reload nginx 验证并热重载。此时所有对 example.com 的请求均由 Nginx 接收，再透明转发至 Go 后端——既保留了 Go 的简洁高效，又获得了工业级 Web 服务器的健壮性与扩展能力。
