高性能的[HTTP]和反向代理的web服务器，用c语言编写，高性能支持单机千万级连接，强大的第三方库支持，负载均衡、静态文件服务器等。

　　客户端和目标服务器之间的服务器，客户端想代理发送一个请求指定目标服务器，然后代理向目标服务器请求并获得内容，并返回给客户端，平时说的代理服务器一般是正向代理服务器。

　　客户端和目标服务器之间的服务器，客户端向代理发送一个请求，然后代理向目标服务器请求并获得内容，并返回给客户端。反向代理隐藏了真是的服务器。

　　核心：客户端不知道要访问的目标服务器是哪台服务器，代理会根据一定的策略选择一个真是的服务器进行请求。

　　DNS：Domain Name Server域名服务器，域名虽然便于人们记忆，但网络中的计算机只能通过IP相互通信，他们之间的转换共做成为域名解析，域名解析需要由专门的与专门解析服务器完成，DNS就是进行域名解析的服务器。

　　用户可以在此设置域名并指向到自己的目标主机地址上，从而实现通过域名找到服务器（192.168.10.103）

　　别名指向，可以为一个主机设置别名。比如设置，用来指向lixiang.com那么以后就可以用lixiang123.com代替lixiang.com来访问内网代理端口转发，相当于多了一条通道。

　　通过硬件来进行解决，常见的硬件有NetScaler、F5、Radware和Array等商用的负载均衡器，但比较昂贵。

　　通过软件来进行解决，常见的软件有LVS、Nginx等，他们是基于Linux系统并且开源的负载均衡策略。

　　backup其他所有的非backup机器down的时候，会请求backup机器，这台机器压力会最轻，配置也相对低

　　fail_timeout：max_fails次失败后，暂停的时间。默认fail_timeout=10s

　　max_fails=N设定Nginx与后端节点通信的尝试失败的次数，在fail_timeout参数定义的时间内，如果失败的次数到达此值，Nginx就认为这个节点不可用，在下一个fail_timeout时间段到来之前，服务器不会在去尝试。失败尝试次数默认是1，如果设定为0就会停止统计尝试次数，认为服务器一直可用

　　server 192.168.10.111:8080 max_fails=2 fail_timeout=60s;

　　server 192.168.10.111:8081 max_fails=2 fail_timeout=60s;

　　proxy_next_upstream error timeout http_404 http_503 http_500;

　　要设置反向代理服务器，首先需安装配置软件（如 Nginx 或 Apache），并确保域名正确指向服务器 IP。接着，在 DNS 中设置 A 或 CNAME 记录，将域名指向反向代理服务器。然后编辑 Nginx 或 Apache 的配置文件，将请求转发至后端服务器。最后，通过浏览器访问域名测试配置是否成功，并使用工具检查请求流向和响应情况。

　　反向代理服务器常遇到的故障包括配置错误、网络问题、性能瓶颈及安全漏洞。配置相关故障如错误监听端口、域名配置不当及代理转发规则错误，可使用`netstat -tuln`检查端口状态，并验证域名及DNS解析。网络故障涉及连接中断和带宽不足，利用`ping`和`traceroute`检测连通性，用`iftop`监控带宽。性能问题如资源耗尽和缓存不一致需通过`top`监控资源使用，并检查缓存策略。安全故障包括DDoS攻击和配置漏洞，应使用流量分析工具检测异常并加强安全配置，确保SSL/TLS加密和访问控制策略正确无误。

　　本文介绍了三种测试反向代理服务器配置的方法。首先，通过命令行工具如 `ping`、`nslookup` 和 `dig` 检查域名解析是否指向正确的 IP 地址。其次，利用 Web 浏览器访问域名，验证页面加载正常且请求头信息无误。最后，借助网络抓包工具如 `Wireshark` 和 `tcpdump` 分析数据包，确保请求正确转发并返回预期响应。

　　关于使用keepalived进行后端服务器TCP监测的实战案例，包括配置文件的编辑和keepalived服务的重启，以确保配置生效。

　　nginx(1.13.7)首次安装出现：【make： *** 没有规则可以创建“default”需要的目标“build” 问题】解决措施

　　ubuntu编译安装nginx及安装nginx_upstream_check_module模块