Nginx本地curl域名超时求助：OpenSUSE服务器无法自访问站点

这不是预期行为，正常情况下服务器本地应该能通过域名访问自己的站点。结合你的排查结果，核心问题是NAT回环（Hairpin NAT）：服务器自身发起的请求到自己的公网IP时，网络设备（路由器/防火墙/云厂商网关）没有把流量转发回服务器内部，导致连接超时。

解决方案 #

方法1：修改本地hosts（最快捷） #

直接让服务器本地解析域名到localhost或内网IP，绕开公网路由：

1. 编辑/etc/hosts文件：

   vi /etc/hosts
   

2. 添加一行：

   127.0.0.1 sub.domain.com
   # 或者用服务器的内网IP，比如 192.168.1.100 sub.domain.com
   

3. 保存退出后，再执行curl https://sub.domain.com就能正常访问，而且证书验证也会通过（因为请求的域名和证书匹配）。

方法2：配置NAT回环（适合有管理权限的网络环境） #

如果是自己的物理服务器，需要在路由器上开启Hairpin NAT功能；如果是云服务器，部分厂商需要在控制台开启“内网回源”或配置对应的安全组/路由规则。不过这个方法步骤复杂，不如修改hosts直接。

验证逻辑 #

从你的排查结果能确认：

• dig解析正确，说明DNS没问题；
• curl localhost -H 'Host: sub.domain.com'返回301，说明Nginx虚拟主机配置完全正常；
• 直接curl公网IP超时，证明是公网IP的回环路由故障，和Nginx本身无关。

内容的提问来源于stack exchange，提问作者kraligor