如何配置Nginx动态proxy_pass实现按URL指定IP转发？

你可以通过Nginx的正则location匹配+捕获变量来实现这个需求，无需编写数百条重复的proxy_pass规则。以下是具体配置方案：

核心配置示例 #

server {
    listen 80;
    server_name your-proxy-host; # 替换为你的代理机器域名或IP

    # 匹配 /go/xxx.xxx.xxx.xxx 格式的请求
    location ~ ^/go/(\d+\.\d+\.\d+\.\d+)$ {
        # 动态转发到目标IP的8080端口/stats路径
        proxy_pass http://$1:8080/stats;

        # 配置必要的代理请求头，确保后端服务正常识别请求
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

配置说明 #

1. 正则匹配规则：~ ^/go/(\d+\.\d+\.\d+\.\d+)$ 会精确匹配以/go/开头、后续为合法IPv4地址的请求，括号内的IP会被捕获为变量$1。
2. 动态转发：proxy_pass http://$1:8080/stats 直接使用捕获到的IP变量拼接待转发地址，Nginx会自动解析并转发请求到对应设备的8080/stats路径。
3. 代理头设置：这些头信息可以让后端设备获取到真实的客户端IP和请求协议，避免部分服务因缺少这些信息而无法正常响应。

扩展优化（可选） #

如果需要支持带后续路径的请求（比如/go/192.168.0.10/detail），可以修改正则来捕获后续路径，并转发到后端对应位置：

location ~ ^/go/(\d+\.\d+\.\d+\.\d+)(/.*)?$ {
    proxy_pass http://$1:8080/stats$2;
    # 保留上述proxy_set_header配置
}

注意事项 #

• 确保代理机器已通过VPN打通与后端设备的网络连通性，否则转发请求会失败。
• 若要限制仅允许转发内部私有IP（如192.168/16、10/8网段），可以修改正则为更精确的匹配，比如：

  location ~ ^/go/(192\.168\.\d+\.\d+|10\.\d+\.\d+\.\d+)$ {
      # 配置同上
  }
  

• 修改配置后，执行nginx -t检查语法正确性，再执行nginx -s reload重载配置生效。

内容的提问来源于stack exchange，提问作者kasonne