宝塔面板（BT Panel）是一款开源的服务器运维管理工具，常用于云服务器的Web环境搭建、文件管理和服务配置。在云服务器转发场景中，宝塔面板可通过Nginx/Apache反向代理、端口映射或域名转发实现流量分发与业务隔离。以下是专业解析与操作指南：
1. 端口转发（Port Forwarding）
适用于将外部请求通过特定端口转发至内部服务（如将80端口转发到8080端口的Tomcat服务）。操作路径：
宝塔面板 → 安全 → 防火墙 → 添加端口规则
2. 反向代理（Reverse Proxy）
通过Nginx/Apache将客户端请求代理至后端多台服务器，实现负载均衡或隐藏真实IP。配置路径：
网站 → 对应站点设置 → 反向代理 → 添加代理规则
3. 域名转发（URL Redirection）
将域名A跳转至域名B（301/302重定向）。操作路径：
网站 → 对应站点设置 → 重定向
| 参数 | 说明 | 典型值 |
|---|---|---|
| proxy_pass | 后端服务地址 | http://localhost:8080 |
| proxy_set_header | 传递客户端信息 | Host $host; X-Real-IP $remote_addr; |
| proxy_buffer_size | 缓冲区大小 | 128k |
| proxy_connect_timeout | 连接超时时间 | 60s |
1. HTTPS双向加密
在反向代理中配置SSL证书实现端到端加密，需在后端服务同步启用HTTPS，避免混合协议错误。
2. WebSocket转发
添加Nginx配置以支持长连接：
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
| 优化项 | 建议值 | 作用 |
|---|---|---|
| worker_connections | 10240 | 提升并发处理能力 |
| keepalive_timeout | 75s | 减少TCP握手开销 |
| gzip_types | text/css application/json | 压缩传输数据 |
1. 502 Bad Gateway
检查：(1)后端服务是否存活；(2)防火墙是否放行端口；(3)proxy_pass地址是否正确。
2. 转发延迟高
优化步骤：(1)调整proxy_buffer大小；(2)启用HTTP/2协议；(3)减少代理层级。
注：以上操作需确保云服务器安全组规则已同步开放对应端口（如阿里云/腾讯云控制台），否则转发规则将无法生效。
查看详情
查看详情
