Ⅰ IM (一)：基本介绍
By 紫韵： 最近对 IM 系统产生了兴趣，就看了些博客，现希望通过一个系列的文章对其稍作总结与记录，如有不对，还望指正。
IM：Instant Messaging，即时通讯，是一个允许两人或多人通过网络实时传输文字、语音、视频等的终端服务，如现在常用的 QQ、微信、网络 Hi 等。IM 完全基于 TCP/IP 网络协议族实现，而 TCP/IP 协议族则是整个互联网得以实现的技术基础。
典型的 IM 通讯方式有如下四种：
P2P && 服务器中转
一般常用的 IM 通讯方式就是 P2P 和服务器中转这两种，下面简要对比分析这两者的区别。
P2P：
P2P 多见于局域网内聊天工具，典型的应用有：飞鸽传书、天网 Maze 等。这类软件在启动后一般做两件事情：
进行 UDP 广播：发送自己信息和接受同局域网内其他端信息；
开启 TCP 监听：等待其他端进行连接。
限制和不便：
只适合 ** 在线 ** 的 ** 点对点 ** 消息传输，对离线、群组等业务支持不够；
由于 NAT 的存在，使得不同局域网内机器互联难度大大上升，在某些网络类型(对称 NAT)下无法建立连接。
** 服务器中转 **
几乎所有互联网 IM 产品都采用服务器中转这种方式进行消息传输，相比于 P2P 的方式，它的优劣如下：
** 典型的 IM 工作方式如下：**
客户端登陆 IM 通讯中心（IM 通讯服务器），获取好友列表，获取离线消息，将自身标志为在线状态，与聊天对象建立聊天通道，进行文字、语音等通信。
一个典型的 IM 系统的选型过程大致包含如下几个部分：
** IM 系统架构分层：**
一个典型的 IM 系统可能由如下及部分组成：
*** 功能点分析：***
*** 技术点分析：***
** 移动端 IM 客户端难点 **
** 移动端架构设计的难点 **
Ⅱ 100高分赠送！反向代理技术（国外IP国内服务器）
当需要对内部网络提供更进一步的保护时，仍然可以使用双层防火墙模式，这样兼具反向代理对Web服务器的保护能力，和双层防火墙对内部数据的更大的保护能力。
当组织向外提供信息发布的时候，并不仅仅要提供一些静态的网页，更大的可能是要根据实际的数据动态发布信息。因此发布的网页便需要通过访问数据库动态生成，通常使用的动态生成技术有CGI或服务器端文档解析等方式生成的。然而无论那种方式，都需要使得Web服务器能够和数据库服务器进行连接、通信。然而系统数据库应该是内部网络中应该首要保护的系统，因此要求安全性要求不高的对外发布信息的Web服务器和内部数据库服务器放置在同一个网段，就会造成相应的安全问题。
为了提高访问数据库服务器的安全性，就需要对能够访问数据库的CGI程序进行限制，这就要求对启动CGI的URL请求比对普通url进行更严格的限制。与普通包过滤型防火墙不同，反向代理能够理解http协议，能区分出不同的url请求，从而能够实现对cgi请求比普通http请求更严格的控制，甚至可以将cgi请求发送到一台专用的CGI服务器进行处理，从而分别处理普通url请求和cgi请求。这台cgi服务器可以具有访问数据库的能力，保证数据库的安全。
总结本文中的论述，可以看出，反向代理方式是一种对外提供Web发布时使用的有效的防火墙技术，使用它和传统防火墙技术相结合，就能实现简单有效的防火墙系统。
你可以租用一台国外的可以转发的虚拟主机,100M以内就可以的,然后将你域名的DNS指向那台虚拟主机,然后在那台虚拟主机上设置转发到你真正的主机上,这样应该可以的吧!
Ⅲ nginx 反向代理和后端服务器获取真实 ip
nginx 反向代理是什么？
为了提高吞吐量，有些服务器是专门跑程序用的，有些服务器是跑静态资源的。
你可能访问一个网页，里面有图片，而这个图片并不是你访问的这个网页的服务器，也叫前端服务器，而是你的图片请求被 Nginx 转发到了一台后端服务器，由后端服务器提供给前端服务器再返回到客户端的。
我这台 nginx 的配置非常细致，有 nginx.conf ,在这个配置中包含了两个文件夹，一个是 sites-available ，一个是 sites-enabled , nginx.cof 一般用来做整个 nginx 的配置。
域名配置段在 sites-avaliable 下，然后建立一个软连接到 sites-enabled 下去。
反向代理就写在域名配置段里，客户端通过访问服务器，服务器将请求分配按照 server 段里的则正匹配，将请求按照 fastcgi 发送到 php-fpm 通过分配再到我们的程序。
反向代理一样，也需要通过正则来捕捉到用户的请求。(2018-12-9,现在流行的做法是将静态资源全部压缩打包,丢到cdn上去，服务器基本只做端口转发,https配置,日志,负载均衡,等很多很多功能)
server 段里多加以上这一条，前端的反向代理的工作就完成了。
(当然要开启反向代理在 nginx.conf 里)以上捕捉到图片格式结尾的就将这种请求转发到服务器地址，后端服务器只要监听这个端口将 root 指向资源目录就行了。
当这一切做完后会发现，后端服务器获取到的并不是用户的 ip 地址而是前端服务器的 ip (通过 nginx 的访问日志)，这是正常的。
因为本来就是前段请求的，但是可以通过 proxy_set_header 段将用户的真实ip带到后端服务器去，而后端服务器需要接收传过来的这个参数。
日志的格式默认情况下是不接收这种参数的，日志格式在 nginx.conf 里面定义，默认没有定义，自己加上去就可以了。
这就是日志的格式，可以自己添加和修改，上面主要描述的是定义一个格式这个格式的名字为main。
这个格式里包含了哪些东西顺序是怎样的，定义访问成功的日志的路径，使用main格式来进行写入。
改完后，前端服务器 nginx -s reload ，后端服务器 nginx -s reopen 。
反向代理就是这样。有反向代理，当然也有正向代理了，也很简单。
原文链接: nginx反向代理和后端服务器获取真实ip-服务器
可以。
云服务器做反向代理时，可以同时访问反向代理服务器，而第三方代理服务器分配的弹性IP地址，当VPC内部服务器访问时，弹性IP即可。
反向代理服务器是在Web服务器之前实现的，并将客户端请求定向到特定的后端服务器。