服务器只有一个端口时，Nginx完全可以靠域名、路径或SNI把流量分发给不同后端，核心不是加端口，而是配好server_name和location规则。
服务器只有一个端口nginx怎么配置多个网站？先把思路摆正
服务器只放行一个公网端口,很多人的第一反应是再开几个端口，其实Nginx作为七层反向代理，可以在同一个监听端口里识别不同请求的域名和路径，这个能力直接解决了单端口部署多服务的核心矛盾，下面这张表能帮你快速理解单端口方案和多端口方案的区别。
| 方案 | 原理 | 配置量 | 适合场景 |
|---|---|---|---|
| 单端口+多域名 | 通过server_name区分 | 中 | 多个独立站点 |
| 单端口+多路径 | 通过location区分 | 低 | 同一个域名下多个子应用 |
| 多端口 | 每个服务占一个对外端口 | 高 | 内部服务或非Web协议 |
看表就明白,单端口反代不是妥协，而是更收敛的入口设计。
一个端口和多个端口的区别：单端口反代能省下多少云服务器成本？
行业共识认为,生产环境对外暴露的端口越少，攻击面越小，云服务器只开放一个公网端口时，用Nginx反代多个服务，不需要购买额外的负载均衡实例，也不用为每个服务单独配置安全组放行规则，对个人开发者和小团队来说，这是一套更经济的方案，安全组里少开一个端口，就少一条可能被扫描的入口。
单端口nginx分流的两条主路：server_name和location
Nginx能在一个端口上分发流量,主要靠两种识别机制：请求头里的Host字段，以及URL里的路径前缀，前者对应server_name，后者对应location，搞清楚这两条路，大部分单端口问题都能落地。
基于域名的虚拟主机配置
把多个域名A记录指向同一台服务器的公网IP,然后在Nginx里为每个域名建一个server块，所有server块都监听80端口，Nginx会根据请求头里的Host字段自动匹配。
server {
listen 80;
server_name a.example.com;
location / {
proxy_pass http://127.0.0.1:8081;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
}
}
server {
listen 80;
server_name b.example.com;
location / {
proxy_pass http://127.0.0.1:8082;
proxy_set_header Host $host;
}
}
后端服务可以全部跑在127.0.0.1的不同端口，这些端口不对外开放，只由Nginx内部访问，这个做法既节省公网端口，又能把真实服务藏在内网。
基于路径的location转发配置
只有一个域名时,前端、后端、后台管理端可以挂在同一个80端口下，用不同路径分开。
server {
listen 80;
server_name www.example.com;
location / {
root /var/www/dist;
try_files $uri $uri/ /index.html;
}
location /api/ {
proxy_pass http://127.0.0.1:3000/;
proxy_set_header Host $host;
}
location /admin/ {
proxy_pass http://127.0.0.1:8088/;
}
}
这里有个最容易踩的坑：proxy_pass结尾带不带斜杠会影响转发路径，如果location是/api/，proxy_pass写成http://127.0.0.1:3000/，访问/api/user会转发为/user，如果proxy_pass不带末尾斜杠，会保留完整路径/api/user，改配置前先想清楚后端期望接收到的是哪种路径。
只有一个端口时HTTPS和HTTP怎么共存？nginx单端口https方案
如果服务器只开放443端口,Nginx可以直接监听443 ssl，并用server_name为不同域名加载不同证书。
server {
listen 443 ssl;
server_name a.example.com;
ssl_certificate /etc/nginx/ssl/a_fullchain.pem;
ssl_certificate_key /etc/nginx/ssl/a_privkey.pem;
location / {
proxy_pass http://127.0.0.1:8081;
}
}
server {
listen 443 ssl;
server_name b.example.com;
ssl_certificate /etc/nginx/ssl/b_fullchain.pem;
ssl_certificate_key /etc/nginx/ssl/b_privkey.pem;
location / {
proxy_pass http://127.0.0.1:8082;
}
}
如果只有一个80端口,没有443端口，HTTPS无法在80端口上直接跑，TLS握手和HTTP协议都挤在同一个端口会冲突，多数情况下，要么在云防火墙同时放行80和443，要么只保留443并放弃明文HTTP访问，纯内部测试环境可以给Nginx配自签名证书，只开放一个高位端口作为HTTPS入口。
国内服务器只有一个端口nginx备案域名怎么解决
按工信部ICP备案要求,域名解析到国内服务器前需要完成备案，国内服务器如果只有一个公网端口，通常还是80或443最稳妥，实际操作中，把备案域名解析到服务器公网IP，用Nginx配置server_name，单个端口就能承载多个备案域名，没有必要为每个域名单独开端口，安全组规则要尽量精确，不要随意对0.0.0.0/0开放高位端口。
宝塔面板只有一个端口nginx部署多个网站怎么操作
宝塔面板的用户经常遇到这种情况：服务器只放行了一个80端口，却要跑两个网站，操作方法如下。
- 在宝塔面板里安装Nginx。
- 新建站点A,域名填
a.example.com，宝塔会自动生成一个监听80的server块。 - 新建站点B,域名填
b.example.com，同样监听80。 - 如果站点B是纯后端API,不需要静态目录，可以在宝塔的“反向代理”里添加目标URL
http://127.0.0.1:8082。 - 保存后,两个域名访问同一个80端口，宝塔内部依靠Nginx的server_name自动分流。
宝塔用户常犯的错是把多个域名绑定到同一个站点里,结果访问都进同一个根目录，正确做法应该是一个域名一个站点，哪怕最终共享同一个后端。
nginx一个端口多个域名冲突怎么排查
单端口多域名配置完成后,偶尔会出现访问域名跳到了错误站点的情况，可以按下面顺序排查。
- 先执行
nginx -t看配置语法是否通过，这是最常见的问题源头。 - 再用curl直接指定Host头测试：
curl -v -H "Host: b.example.com" http://服务器公网IP/
- 如果直接访问IP而不是域名,Nginx会使用第一个server块作为默认服务器，此时可以配置一个default_server来拦截未匹配的请求。
server { listen 80 default_server; server_name _; return 444;}这段配置会让未匹配域名的请求直接关闭连接,避免误落到其他站点。
顺便检查后端服务是否只监听127.0.0.1，而不是0.0.0.0，否则会绕过Nginx直接暴露在公网。
单端口反代多个服务收费吗？
Nginx本身是开源软件,单端口反代多个服务不产生软件授权费用，花销主要集中在云服务器带宽、磁盘和IP资源上，对于中小项目，一台低配云服务器加Nginx就能撑起多站点，业内专家指出，多数高可用架构早期并不需要直接上付费负载均衡，先用Nginx单端口反代跑通业务，等流量上来再扩展也不迟。
服务器只有一个端口时,Nginx的思路始终是让一个监听器当总入口，按域名或路径把请求送到不同后端，配置时先想清楚流量从哪里进来、由谁识别、最后落到哪台服务，问题就拆解得差不多了。
nginx只有一个端口怎么配置多个网站？
配置多个server块,每个server_name写不同域名，listen监听同一个端口，每个server块内部用proxy_pass转发到不同的本地后端端口，后端服务不直接暴露公网。
服务器就一个端口nginx能同时跑https和http吗？
同一个端口不能在同一个协议栈上同时跑HTTP和HTTPS,如果只有一个443端口，就用listen 443 ssl配置HTTPS站点，并通过server_name区分多个域名，如果必须同时支持HTTP跳转HTTPS，需要放行80和443两个端口。
nginx单端口反代多个服务收费吗？
Nginx开源免费,单端口反代多个服务不会产生额外软件授权费用，实际支出主要是云服务器、带宽和可能用到的证书服务，证书本身也可以使用Let’s Encrypt免费签发。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/666701.html
