如何在Nginx中对GZIP压缩的反向代理响应执行内容替换？

这个方案完全可行，核心逻辑就是先让上游返回明文响应，完成内容替换后再给客户端返回压缩后的结果，具体配置和要点如下：

核心思路 #

• 向上游服务器发送请求时，通过Accept-Encoding请求头明确要求返回未压缩的明文内容，确保Nginx能直接处理响应文本
• 用subs filter模块完成图片源的正则替换（基于用户地理位置）
• 替换完成后，重新开启Gzip压缩，将处理后的响应返回给客户端

前提准备 #

确保你的Nginx已经编译安装了ngx_http_substitutions_filter_module模块（源码编译时需添加--add-module=模块路径参数，部分第三方预编译包可能已包含）

完整配置示例 #

# http块下配置地理位置映射（根据客户端IP划分地区）
geo $geo_region {
    default default;
    # 示例IP段-地区映射，根据实际业务调整
    112.0.0.0/8 cn-north;
    203.0.113.0/24 cn-south;
    50.0.0.0/8 us-west;
}

# 上游服务器配置
upstream origin_server {
    server your-upstream-domain.com:80;
}

server {
    listen 80;
    server_name your-proxy-domain.com;

    # 关键：告诉上游不要返回Gzip压缩内容
    proxy_set_header Accept-Encoding "";
    # 备选方案：用identity明确要求未压缩内容
    # proxy_set_header Accept-Encoding "identity";

    # 代理基础配置
    proxy_pass http://origin_server;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    # 应对上游强制压缩的情况：自动解压缩上游Gzip响应（需ngx_http_gunzip_module，默认编译）
    gunzip on;

    # 图片源替换规则：根据地理位置变量替换域名
    substitutions_filter 'https?://origin-img-host.com/(.*?)\.(jpg|png|webp)' 'https://img-$geo_region.example.com/$1.$2' ig;
    # 参数说明：i=忽略大小写，g=全局替换

    # 替换后重新压缩响应给客户端
    gzip on;
    gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript image/svg+xml;
    gzip_min_length 1024;
    gzip_comp_level 6;
}

关键注意事项 #

• proxy_set_header Accept-Encoding ""是核心：绝大多数上游服务器会遵循这个请求头，返回未压缩的明文内容
• 若上游强制返回Gzip压缩内容，启用gunzip on;指令即可让Nginx自动解压缩，不影响后续替换操作
• 地理位置变量$geo_region需根据实际业务的IP段映射规则调整，确保能正确匹配用户所属区域

内容的提问来源于stack exchange，提问作者Mrk Fldig