Debian服务器NGINX配置HTTPS后出现无限重定向问题

安全阿岳

2026-6-25

问题分析与解决

重定向循环的根源

你的NGINX配置存在闭环逻辑，导致无限重定向：

443端口的HTTPS server块中，location / 用 proxy_pass http://mnpd.khkm.dev 将HTTPS请求转发到同一域名的HTTP（80端口）地址。
而80端口的HTTP server块，又配置了将mnpd.khkm.dev的请求重定向回HTTPS。

这种“HTTPS→HTTP→HTTPS”的循环触发了浏览器的ERR_TOO_MANY_REDIRECTS错误。

解决方案

方案1：直接代理到后端服务的真实端口

从你注释掉的listen 8080来看，后端服务大概率运行在本地8080端口。修改443 server块的location /配置：

location / {
    proxy_pass http://localhost:8080;
    # 可选：添加代理头让后端识别真实请求信息
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
}

方案2：调整HTTP server块规避内部代理重定向

如果必须通过域名代理（不推荐），可以修改80端口的server块，让本地代理请求不触发重定向：

server {
    # 仅对外部HTTP请求重定向到HTTPS
    if ($host = mnpd.khkm.dev and $remote_addr != 127.0.0.1 and $remote_addr != ::1) {
        return 301 https://$host$request_uri;
    }

    listen 80;
    listen [::]:80;
    server_name mnpd.khkm.dev www.mnpd.khkm.dev;
    
    # 本地代理请求直接转发到后端
    location / {
        proxy_pass http://localhost:8080;
        proxy_set_header Host $host;
    }
    
    # 保留ACME挑战配置用于证书续签
    location /.well-known/acme-challenge/ {
        root /var/www/certbot;
    }
}