nginx 如何处理请求

How to prevent processing requests with undefined server names
Mixed name-based and IP-based virtual servers
A simple PHP site configuration

基于名称的虚拟服务器

nginx 首先决定哪个服务器应该处理请求。让我们从一个简单的配置开始，其中所有三个虚拟服务器都侦听端口 *:80：

server {
    listen      80;
    server_name example.org www.example.org;
    ...
}

server {
    listen      80;
    server_name example.net www.example.net;
    ...
}

server {
    listen      80;
    server_name example.com www.example.com;
    ...
}

在此配置中，nginx 仅测试请求的标头字段“Host”，以确定请求应路由到哪个服务器。如果其值与任何服务器名称都不匹配，或者请求根本不包含此标头字段，则 nginx 会将请求路由到此端口的默认服务器。在上面的配置中，默认服务器是第一个——这是 nginx 的标准默认行为。还可以使用listendefault_server指令中的参数显式设置默认服务器：

server {
    listen      80 default_server;
    server_name example.net www.example.net;
    ...
}

该default_server参数从 0.8.21 版本开始可用。在早期版本中，default应该使用该参数。

请注意，默认服务器是侦听端口的属性，而不是服务器名称的属性。稍后会详细介绍这一点。

如何防止处理未定义服务器名称的请求

如果不允许没有“Host”标头字段的请求，则可以定义仅删除请求的服务器：

server {
    listen      80;
    server_name "";
    return      444;
}

这里，服务器名称被设置为一个空字符串，它将匹配没有“Host”标头字段的请求，并返回一个特殊的 nginx 的非标准代码 444 来关闭连接。

从版本 0.8.48 开始，这是服务器名称的默认设置，因此server_name ""可以省略。在早期版本中，计算机的主机名用作默认服务器名称。

基于名称和基于 IP 的混合虚拟服务器

让我们看一下更复杂的配置，其中一些虚拟服务器侦听不同的地址：

server {
    listen      192.168.1.1:80;
    server_name example.org www.example.org;
    ...
}

server {
    listen      192.168.1.1:80;
    server_name example.net www.example.net;
    ...
}

server {
    listen      192.168.1.2:80;
    server_name example.com www.example.com;
    ...
}

在此配置中，nginx 首先根据服务器块的监听指令测试请求的 IP 地址和端口。然后，它根据与 IP 地址和端口匹配的服务器块的 server_name条目来测试请求的“Host”标头字段。如果未找到服务器名称，则请求将由默认服务器处理。例如，在 192.168.1.1:80 端口上收到的请求将由 192.168.1.1:80 端口的默认服务器（即第一服务器）处理，因为没有为此端口进行定义。 www.example.comwww.example.com

如前所述，默认服务器是监听端口的一个属性，可以为不同的端口定义不同的默认服务器：

server {
    listen      192.168.1.1:80;
    server_name example.org www.example.org;
    ...
}

server {
    listen      192.168.1.1:80 default_server;
    server_name example.net www.example.net;
    ...
}

server {
    listen      192.168.1.2:80 default_server;
    server_name example.com www.example.com;
    ...
}

一个简单的 PHP 站点配置

现在让我们看看 nginx 如何选择一个位置来处理一个典型的简单 PHP 站点的请求：

server {
    listen      80;
    server_name example.org www.example.org;
    root        /data/www;

    location / {
        index   index.html index.php;
    }

    location ~* \.(gif|jpg|png)$ {
        expires 30d;
    }

    location ~ \.php$ {
        fastcgi_pass  localhost:9000;
        fastcgi_param SCRIPT_FILENAME
                      $document_root$fastcgi_script_name;
        include       fastcgi_params;
    }
}

nginx 首先搜索由文字字符串给出的最具体的前缀位置，无论列出的顺序如何。在上面的配置中，唯一的前缀位置是“ /”，并且由于它与任何请求匹配，因此将用作最后的手段。然后nginx按照配置文件中列出的顺序检查正则表达式给出的位置。第一个匹配的表达式会停止搜索，nginx 将使用该位置。如果没有正则表达式与请求匹配，则 nginx 使用之前找到的最具体的前缀位置。

请注意，所有类型的位置仅测试不带参数的请求行的 URI 部分。这样做是因为查询字符串中的参数可以通过多种方式给出，例如：

/index.php?user=john&page=1
/index.php?page=1&user=john

此外，任何人都可以请求查询字符串中的任何内容：

/index.php?page=1&something+else&user=john

现在让我们看看在上面的配置中如何处理请求：

请求“ /logo.gif”首先与前缀位置“ ”匹配/，然后与正则表达式“ \.(gif|jpg|png)$”匹配，因此由后一个位置处理。使用指令“ root /data/www”将请求映射到文件/data/www/logo.gif，并将文件发送到客户端。
请求“ /index.php”也是先与前缀位置“ /”匹配，然后再与正则表达式“ \.(php)$”匹配。因此，它由后一个位置处理，并将请求传递到侦听 localhost:9000 的 FastCGI 服务器。fastcgi_param 指令将FastCGI参数设置为SCRIPT_FILENAME“ /data/www/index.php”，FastCGI服务器执行该文件。该变量$document_root等于根指令的值，该变量$fastcgi_script_name等于请求 URI，即“ /index.php”。
请求“ /about.html”仅与前缀位置“ ”匹配/，因此在该位置进行处理。使用指令“ root /data/www”将请求映射到文件/data/www/about.html，并将文件发送到客户端。
处理请求“ /”比较复杂。它/仅与前缀位置“ ”匹配，因此由该位置处理。然后 index 指令根据其参数和“ root /data/www”指令测试索引文件是否存在。如果该文件/data/www/index.html不存在，但该文件/data/www/index.php存在，则该指令会执行内部重定向到“ /index.php”，并且 nginx 会再次搜索这些位置，就像请求是由客户端发送的一样。正如我们之前看到的，重定向的请求最终将由 FastCGI 服务器处理。

作者：Igor Sysoev
编辑：Brian Mercer