Nginx实现主域名特定请求跨server块透明转发的方案咨询

嗨，这个问题我之前帮朋友处理过类似的场景，正好有两个实用的方案能满足你的需求——不用复制一大串反向代理配置，还能做到完全透明的转发，客户端完全感知不到：

方案一：内部代理到子域名Server的本地监听端口 #

这个方案的核心是让子域名的Server额外监听一个本地端口（不对外暴露），然后在主域名的Server块里把/api开头的请求直接代理到这个本地端口，相当于内部转发给正确的Server块。

步骤1：修改子域名的Server块，新增本地监听端口 #

在你的子域名Server配置里添加一行本地监听规则，这样Nginx内部可以直接访问这个服务，不用走公网SSL：

server {
    listen 443 ssl http2;
    listen 127.0.0.1:8080; # 新增仅本地访问的端口，端口号可以随便选（只要不冲突）
    server_name svc.my.tld;

    # 你的复杂反向代理配置完全保留，不用改
    <complex reverse-proxy setup with many location blocks>
}

步骤2：在主域名的Server块里添加转发规则 #

在主域名的Server块末尾新增一个匹配/api路径的location，把请求转发到刚才的本地端口，同时修改Host头让子域名Server能正确识别：

server {
    listen 443 ssl http2;
    server_name my.tld;

    location / {
        root /srv/http;
        <...>
    }

    # 新增的转发规则
    location ^~ /api {
        proxy_pass http://127.0.0.1:8080;
        # 强制设置Host头为子域名，确保子域名Server能匹配到
        proxy_set_header Host svc.my.tld;
        # 传递客户端真实IP等必要的头信息，根据你的反向代理需求调整
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

这个方案的优势是完全隔离，不会影响主站的其他路径，而且客户端全程不会收到任何跳转，完全透明。

方案二：将反向代理配置抽成独立文件，用include复用 #

如果不想额外开端口，也可以把复杂的反向代理配置单独存成一个文件，然后在两个Server块里分别引入，这样就不用复制代码了。

步骤1：抽离反向代理配置 #

创建一个新的配置文件（比如/etc/nginx/conf.d/svc-proxy-rules.conf），把所有子域名Server里的反向代理location块移进去：

# svc-proxy-rules.conf 内容
location /api/endpoint {
    # 原来的反向代理配置
}
location /another/svc-path {
    # 原来的反向代理配置
}
# 其他所有复杂的反向代理location规则

步骤2：在两个Server块里引入这个文件 #

修改子域名Server块，用include替换原来的复杂配置：

server {
    listen 443 ssl http2;
    server_name svc.my.tld;

    include /etc/nginx/conf.d/svc-proxy-rules.conf;
}

然后在主域名Server块里也引入这个文件，放在主站location之后：

server {
    listen 443 ssl http2;
    server_name my.tld;

    location / {
        root /srv/http;
        <...>
    }

    # 引入反向代理规则，处理/api开头的请求
    include /etc/nginx/conf.d/svc-proxy-rules.conf;
}

注意：如果主站本身也有/api路径，需要调整location的匹配优先级（比如用^~修饰反向代理的location），避免冲突。

个人更推荐方案一，因为它的隔离性更好，不会和主站的路径规则产生意外冲突，配置也更清晰。

备注：内容来源于stack exchange，提问作者intelfx