
我试着用了下面的配置文件,结果返货 405 bfe not allowed ,然后我用 tcpdump 和 wireshark 在自己 nginx 上抓包,发现好像, nginx 反向到百度的 http 头,还是我一开始的那个:
我在浏览器输入我自己本地的 nginx 地址: http://127.0.0.1:8080/ 这时候 http 头的 host 肯定是 127.0.0.1
nginx 反向代理的时候,host应该是被他修改,变成: www.baidu.com 才对,实际上没有...。 可是最关键的问题是,我已经设置:
proxy_set_header Host $http_host; 按理来说应该给我转换了
是不是我还有哪里没设置好?
具体配置如下:
http {
server { listen 8080 default backlog=2048; listen 443 ssl; server_name 127.0.0.1; ssl_certificate /etc/nginx/1.crt; ssl_certificate_key /etc/nginx/1.key; location /proxy/git/ { proxy_pass https://github.com/; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass_header Server; proxy_redirect / /; proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Scheme $scheme; } error_page 500 502 503 504 /50x.html; } ## # Basic Settings ## sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 65; types_hash_max_size 2048; # server_tokens off; # server_names_hash_bucket_size 64; 1 oott123 2016-09-12 10:17:05 +08:00 |
2 whx20202 OP @oott123 已感谢! 可是您能否告诉我为啥 proxy_set_header Host $http_host; proxy_set_header Host $host; 都不行呢。。 感觉应该是可以的~ |
3 oott123 2016-09-12 11:06:05 +08:00 $host 和 $http_host 都是你访问 nginx 的时候的 host ,并不是你反代的那个 host 。$proxy_host 才是你反代的那个 host ,其实你写死也一样,不一定要配置成变量。 $host in this order of precedence: host name from the request line, or host name from the “ Host ” request header field, or the server name matching a request --- The ngx_http_proxy_module module supports embedded variables that can be used to compose headers using the proxy_set_header directive: $proxy_host name and port of a proxied server as specified in the proxy_pass directive; |
4 jerray 2016-09-12 11:13:35 +08:00 @whx20202 http://serverfault.com/questions/706438/what-is-the-difference-between-nginx-variables-host-http-host-and-server-na $host 和 $http_host 是指向你自己的机器的。要代理到其他网站, HTTP Header 里的 Host 就要设置成目标站点的域名,这样请求发到目标站点,目标站点的 Web 服务器才能正确处理请求。 |