前置Nginx Proxy Manager时OpenLiteSpeed报400错误的解决求助

问题根源 #

日志里的Status 400: Invalid charactor in header name: 'X-ForProto -Proto'是核心问题——请求头名称格式错误，空格和异常拼接的X-ForProto -Proto不符合HTTP标准，被更新后的OpenLiteSpeed严格校验拦截，返回400错误。

你怀疑的proxy_set_header X-Forwarded-Proto $scheme;确实是关键：大概率是Nginx Proxy Manager（NPM）的配置中，这个请求头被重复定义、或者存在多余空格/拼写错误，导致生成了畸形的请求头名称。

具体解决步骤（针对Docker版NPM） #

1. 定位NPM的配置目录 #

• 先查看运行中的容器，找到NPM的容器名：

  docker ps
  

  通常容器名是nginxproxymanager，记下来。
• 查看容器的挂载目录，找到本地存储NPM配置的路径：

  docker inspect 你的NPM容器名 | grep "Source"
  

  输出里类似/home/xxx/npm/data的路径就是本地配置目录，记下来。

2. 添加自定义反向代理配置 #

• 进入上述配置目录下的nginx/custom文件夹（如果没有custom文件夹就手动创建）：

  cd /你的配置路径/nginx/custom
  

• 创建或编辑proxy.conf文件：

  nano proxy.conf
  

• 写入以下内容（确保无多余空格，语法正确）：

  proxy_set_header X-Forwarded-Proto $scheme;
  proxy_set_header X-Forwarded-For $remote_addr;
  proxy_set_header X-Forwarded-Host $host;
  

  按Ctrl+O保存，Ctrl+X退出。

3. 重启NPM容器生效 #

docker restart 你的NPM容器名

4. 验证CyberPanel侧配置 #

• 登录CyberPanel，进入对应网站的OpenLiteSpeed Settings
• 在General标签的Allow List中，添加NPM服务器的IP（192.168.9.131），确保反向代理请求被允许
• 检查Context设置中的反向代理配置，确认已开启对X-Forwarded-Proto头的识别（OpenLiteSpeed默认支持，但更新后可能需确认）

补充说明 #

你之前取消注释后出现503/空白页，是因为X-Forwarded-Proto头是后端识别请求协议（HTTP/HTTPS）的关键，删除后后端无法正确处理请求。核心是修正这个头的格式，而非删除。

内容的提问来源于stack exchange，提问作者Mattias