App Engine Flex环境下Next.js应用HTTP转HTTPS重定向问题求助

一、修复App Engine Flex环境下的重定向失效问题 #

1. 确认SSL证书配置有效性 #

先确保app.test.com已在Google Cloud控制台完成SSL证书配置：

• 进入App Engine → 设置 → 自定义域名
• 检查app.test.com对应的SSL状态为「已激活」（可使用Google自动颁发的免费证书，或上传自定义证书）

2. 修正app.yaml配置 #

确保secure: always和重定向代码配置在正确的handlers层级，完整示例：

runtime: nodejs20
env: flex

handlers:
- url: /.*
  script: auto
  secure: always
  redirect_http_response_code: 301

env_variables:
  NODE_ENV: production

注意：Flex环境下secure: always仅对匹配的handlers生效，必须用通配符/.*覆盖所有请求路径。

3. 用Next.js中间件兜底重定向 #

由于App Engine Flex的负载均衡会将外部请求以HTTP协议转发到实例，可能导致协议识别异常，需在Next.js中通过中间件基于X-Forwarded-Proto头判断原请求协议：
在项目根目录创建middleware.ts（或.js）文件：

import { NextResponse } from 'next/server';
import type { NextRequest } from 'next/server';

export function middleware(request: NextRequest) {
  const forwardedProto = request.headers.get('X-Forwarded-Proto');
  if (forwardedProto === 'http') {
    const httpsUrl = new URL(request.url);
    httpsUrl.protocol = 'https:';
    return NextResponse.redirect(httpsUrl, 301);
  }
  return NextResponse.next();
}

export const config = {
  matcher: '/:path*', // 匹配所有路径
};

此中间件会强制将所有经负载均衡转发的HTTP请求重定向到HTTPS。

二、解决GoDaddy DNS转发限制问题 #

GoDaddy的DNS转发不支持子域名的HTTP→HTTPS直接转发，需放弃转发规则，直接配置DNS记录指向Google App Engine：

1. 在Google Cloud控制台的「自定义域名」页面，复制app.test.com对应的目标地址（通常是ghs.googlehosted.com，或一组IPv4/IPv6地址）
2. 登录GoDaddy域名管理后台，进入DNS设置：
   • 若用CNAME记录：添加app子域名，类型设为CNAME，值填ghs.googlehosted.com，TTL设为默认或1小时
   • 若用A记录：添加app子域名，类型设为A，值填Google提供的所有IPv4地址
3. 删除GoDaddy中针对app.test.com的转发规则，确保流量直接路由到Google App Engine

完成配置后，等待DNS生效（通常1-24小时），HTTP请求会通过App Engine或Next.js中间件自动重定向到HTTPS。

内容的提问来源于stack exchange，提问作者Awais Mukhtar