Nginx反向代理内网正常，外网访问跳转异常求助

针对你遇到的外网访问nextcloud.example.com被重定向到passwordmanager.example.com的问题，结合局域网正常的现象，建议从以下几个方向排查：

1. 域名解析与DNS缓存 #

• 在外网环境（如手机4G网络）用命令验证两个域名的解析结果：

  nslookup nextcloud.example.com
  nslookup passwordmanager.example.com
  

  确认两者都指向正确的公网IP，无解析错误。
• 清除本地设备DNS缓存，或使用无痕浏览器访问，避免旧的重定向缓存干扰。

2. 路由器端口转发配置 #

• 检查路由器端口转发规则：确保外网80（HTTP）、443（HTTPS）端口均正确转发到Nginx服务器内网IP，未将nextcloud.example.com的请求错误转发至密码管理器后端。
• 若路由器支持基于域名的转发，确认规则未混淆两个域名的目标地址。

3. Nginx默认服务器配置 #

• Nginx会将第一个加载的server块作为默认服务器，当请求的Host头无法匹配任何server_name时，会触发默认逻辑。若外网请求的Host头因解析异常、运营商劫持等未正确传递，就可能跳转到错误站点。
• 可显式添加默认服务器块拦截错误请求，放在配置文件最开头：

  server {
      listen 80 default_server;
      listen 443 ssl default_server;
      server_name _;
      return 404;
  }
  

4. 后端服务的重定向设置 #

• 检查Nextcloud服务器config.php配置：
  • 确认trusted_domains包含nextcloud.example.com；
  • 检查overwrite.cli.url、overwritehost等参数是否正确设置为nextcloud.example.com，避免后端自身返回错误重定向地址。
• 直接访问Nextcloud内网IP（https://192.168.1.65），确认后端服务本身不会跳转到密码管理器域名。

5. Nginx配置有效性检查 #

• 执行nginx -t验证配置语法，确保无语法错误导致配置未生效。
• 检查/etc/nginx/sites-enabled/目录，确认两个域名的配置均被正确加载，无注释或遗漏。
• 若拆分配置文件，确认文件名顺序未影响加载优先级（Nginx按字母顺序加载文件）。

6. SSL证书与SNI支持 #

• 用nginx -V查看编译参数，确认包含--with-http_ssl_module（默认支持SNI），确保不同域名的SSL证书能被正确识别。
• 验证nextcloud.example.com的证书有效性：

  openssl s_client -connect 你的公网IP:443 -servername nextcloud.example.com
  

  确认证书链完整无错误。

内容的提问来源于stack exchange，提问作者Alessio Restaino