如何简化Nginx按路径指定IP反向代理到对应后端的重复配置

算力阿峰

2026-10-1

Nginx重复反向代理配置简化方案

方案1：正则动态匹配（全量复用，仅1段配置）

直接通过正则表达式捕获location路径中的IP，自动填充到proxy_pass中，无需为每个IP单独写配置：

# 配置DNS解析器，替换为你内网实际的DNS服务器地址
resolver 192.168.0.1 valid=300s;
resolver_timeout 5s;

# 正则匹配IP格式的路径前缀
location ~ ^/(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})(/?.*)$ {
    # 重写路径去掉IP前缀，break表示后续不再匹配其他location
    rewrite ^/[^/]+(.*)$ $1 break;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $remote_addr;
    proxy_set_header X-Forwarded-Host $server_name;
    proxy_cookie_path /phpmyadmin/ /;
    proxy_redirect off;
    proxy_pass http://$1/;
}

注意事项

如果你的所有后端IP都属于固定网段（比如192.168.0.*），可以把正则收窄为^/(192\.168\.0\.\d{1,3})(/?.*)$，避免匹配到无关路径，提升安全性
当proxy_pass中使用变量时，Nginx要求必须配置resolver，即使是内网静态IP也需要配置该项

方案2：配置片段复用（灵活可控，单IP仅需2行配置）

如果需要仅开放指定IP的代理权限，不想全量匹配所有IP，可以将公共代理配置抽为独立片段复用：

新建公共配置文件/etc/nginx/snippets/proxy_backend_common.conf，内容如下：

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_set_header X-Forwarded-Host $server_name;
proxy_cookie_path /phpmyadmin/ /;
proxy_redirect off;

原配置简化为以下格式，每个IP仅需2行配置：

location /192.168.0.10 {
    include snippets/proxy_backend_common.conf;
    proxy_pass http://192.168.0.10/;
}
location /192.168.0.11 {
    include snippets/proxy_backend_common.conf;
    proxy_pass http://192.168.0.11/;
}
# 其他IP以此类推