如何通过Dockerfile在Nginx Alpine环境中隐藏Server响应头

针对你尝试过的方法遇到的问题，以下是几种能彻底解决的方案：

方案一：编译Nginx时集成headers-more模块 #

单独安装nginx-mod-http-headers-more模块容易出现版本兼容问题，最稳妥的方式是和Nginx源码一起编译集成：

1. 下载与当前Nginx版本完全一致的源码包
2. 下载对应版本的headers-more-nginx-module源码（确保版本与Nginx匹配）
3. 编译Nginx时添加模块参数：

   ./configure --prefix=/usr/local/nginx --add-module=/path/to/headers-more-nginx-module
   make && make install
   

4. 在Nginx配置的http、server或location块中添加：

   more_clear_headers Server;
   

   若需要自定义Server头内容，可改为：

   more_set_headers Server "Custom-Server";
   

方案二：使用OpenResty替代原生Nginx #

OpenResty是基于Nginx的增强版，默认集成了headers-more等常用模块，完全避免版本兼容问题：

1. 通过系统包管理工具安装官方提供的OpenResty安装包
2. 在配置文件中直接添加more_clear_headers Server;，重启服务后即可生效

方案三：修改Nginx源码后重新编译 #

如果不想依赖第三方模块，可以直接修改Nginx源码移除Server头：

1. 打开Nginx源码中的src/http/ngx_http_header_filter_module.c文件
2. 找到以下两行代码：

   static u_char ngx_http_server_string[] = "Server: nginx" CRLF;
   static u_char ngx_http_server_full_string[] = "Server: " NGINX_VER CRLF;
   

3. 将其修改为（移除Server值）：

   static u_char ngx_http_server_string[] = "Server: " CRLF;
   static u_char ngx_http_server_full_string[] = "Server: " CRLF;
   

   或者直接注释掉这两行对应的头输出逻辑
4. 重新编译安装Nginx即可

补充说明 #

• server_tokens off;仅控制是否显示版本号，无法移除整个Server头，属于正常设计
• add_header Server '';会新增一个Server头而非替换原有头，因为Nginx默认的Server头由核心模块输出，add_header仅负责添加额外响应头
• proxy_set_header和proxy_hide_header仅作用于代理场景，处理向后端发送的请求头或后端返回的响应头，与Nginx自身生成的Server头无关

内容的提问来源于stack exchange，提问作者TalESid