nginx域名映射
域名映射是指将域名与IP地址相对应的过程。
在互联网中，每个计算机都有一个唯一的IP地址，用于标识它在网络中的位置。
但是，IP地址通常比较难记忆和理解。为了方便用户使用，域名被引入到互联网中，它们可以用来代替IP地址来访问网站。
域名映射的过程将域名转换为IP地址，使得用户可以使用易于记忆和理解的域名来访问网站，而无需记住每个网站的IP地址。
# HTTP到HTTPS重定向
# 监听80端口，处理所有针对tzat-jpd.test.xunfan.xyz的HTTP请求。
# 使用rewrite指令将所有请求永久（permanent）重定向到HTTPS版本的相同URL。
server {
listen 80;
server_name tzat-jpd.test.xunfan.xyz; #服务于的域名
rewrite ^(.*) https://$server_name$1 permanent;
}
# 后端配置 HTTPS服务器配置及后端代理
#
server {
listen 443 ssl;
server_name tzat-jpd.test.xunfan.xyz;
ssl_certificate C:/nginx-1.15.2/cert/test.xunfan.xyz.fullchain.cer; #将domain name.pem替换成您证书的文件名。
ssl_certificate_key C:/nginx-1.15.2/cert/test.xunfan.xyz.cert.key; #将domain name.key替换成您证书的私钥文件名。
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #修改protocols。
ssl_prefer_server_ciphers on;
# 后端配置
# 针对所有以服务器根路径（即URL中没有任何路径信息，直接是域名或IP后的第一个"/"）的请求
location / {
# rewrite
# 将请求代理到本地9023端口
#它指示Nginx将所有匹配该location的请求代理（pass）给本地回环地址（127.0.0.1）上的9023端口。这意味着Nginx本身不会直接处理这些请求的内容，而是作为一个反向代理，将请求转发给后端服务处理，这里的后端服务运行在同一台机器上。
proxy_pass http://127.0.0.1:9023;
# 定义了默认文档
index index.html index.htm;
# 超时设置
proxy_read_timeout 60;
proxy_send_timeout 60;
# 用于设置发往后端服务的HTTP头部信息，
proxy_set_header Host $host; # 将原始请求的host头传递给后端，确保后端能识别到原始请求的主机名
proxy_set_header X-Real-IP $remote_addr; # 设置X-Real-IP头部，携带客户端的真实IP地址，对识别客户端身份、日志记录和访问控制特别重要
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 包含客户端的IP地址以及可能的代理链路信息，有助于追踪请求的来源
proxy_set_header X-Forwarded-Proto $scheme; # 告知后端服务器请求的原始协议，对后端正确生成链接或进行安全决策很有帮助
add_header Front-End-Https on; # 添加一个HTTP响应头，并将其值设为on，高速客户端服务当前请求是通过HTTPS发起的。
}
# 静态资源路径配置
# 以/rs-path开头的URL路径，nginx直接从alias目录中查看并提供静态资源文件，无需经过后端代理
location /rs-path {
alias D:/website/tzat_jpd/;
}
}