• 请不要在回答技术问题时复制粘贴 AI 生成的内容
lsk569937453
V2EX  ›  程序员

TCP 代理主要用在什么地方?

  •  
  •   lsk569937453 · Mar 8, 2023 · 2981 views
    This topic created in 1340 days ago, the information mentioned may be changed or developed.

    我用过 TCP 代理主要用于 ssh 。 我看了一下 nginx 的 tcp 代理,有的人用来代理 mysql/redis/mqtt 。 如果是 tcp 代理 mysql/redis ,主要的目的是什么呢?防止 mysql/redis 暴漏到外网?如果代理数据库的话,是不是基本用不到负载均衡?

    除了上述提到的几个,TCP 代理还用在什么地方?

    Supplement 1  ·  Mar 8, 2023
    如果代理的后端是 redis/mysql,那么是不是代理这里无法使用连接池了?
    一个请求的流程是:
    请求:client-->proxy(nginx)-->mysql,响应 mysql-->proxy-->client.

    如果 proxy 在请求 mysql/redis 使用连接池的话,那么会出现这样的情景:
    1.第一个请求发送账号密码验证,proxy 和 mysql 建立连接成功,将连接放入 proxy 连接池中。
    2.第二个请求发送账号密码验证,proxy 发现连接池有空闲连接,用验证过的空闲连接去发送账号密码到 mysql/redis ,然后出错。

    有大佬懂这方面的实现吗? nginx 有没有用连接池?如果没有连接池的话,那么性能是不是特别差?
    10 replies  •  2023-03-08 20:16:58 +08:00
    yolee599
    yolee599
    Mar 8, 2023
    1
    一个域名对应多个应用
    ThisDay
    ThisDay
    Mar 8, 2023
    2
    之前代理过视频流,主要是视频服务不对外映射端口,反代一下相当于内网穿透
    zeonll
    zeonll
    Mar 8, 2023
    3
    @yolee599 没太懂,什么场景要一个域名对应多个应用呢
    qoo2019
    qoo2019
    Mar 8, 2023
    4
    目前我司就代理 redis/rmq 这种场景,服务基于 k8s ,然后使用 NodePort 暴露;另外一个场景专线互联地址转发
    deep89381
    deep89381
    Mar 8, 2023
    5
    一个简单的用途:绕过运维白名单。
    比如对 mysql/redis/mqtt 配置了白名单时,用 nginx 的 stream mod 代理下
    yolee599
    yolee599
    Mar 8, 2023 via Android
    6
    @zeonll 就比如 mysql.xxx.com 转发到 127.0.0.1:1234 ,redis.xxx.com 转发到 127.0.0.1:1235 ,my.xxx.com 转发到 127.0.0.1:1236
    salmon5
    salmon5
    Mar 8, 2023
    7
    salmon5
    salmon5
    Mar 8, 2023
    8
    https 的 SNI proxy 或者 websocket 的需要长连接的应用(省事用 TCP 代理)
    DawnMoon
    DawnMoon
    Mar 8, 2023
    9
    Nginx 一般部署在网关类型的服务器上。
    最典型的应用场景是,我有一台内网高性能服务器跑一个 TCP 应用,然后需要对外提供服务,最好的方法就是在网关上部署 Nginx ,然后反代到这个服务器上。这么做还有个好处是负载均衡,一个 Nginx 可以设多个 upstream 。
    weijancc
    weijancc
    Mar 8, 2023
    10
    tcp 代理主要就是翻墙咯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1724 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 95ms · UTC 12:39 · PVG 20:39 · LAX 04:39 · JFK 07:39
    ♥ Do have faith in what you're doing.