NGINX反向代理实现URL重写与尾斜杠处理问题求助

你的配置存在几个关键问题，导致路径跳转和URL替换失效，以下是修正后的完整配置：

upstream vpn-student {
    server 192.168.101.10:443;
}

upstream vpn-admin {
    server 192.168.101.6:443;
}

server {
    listen 443 ssl;
    server_name vpn.internal.example.com;

    # SSL 相关配置（根据实际情况补充）
    ssl_certificate /path/to/your/cert.pem;
    ssl_certificate_key /path/to/your/key.pem;

    # 学生端路径代理
    location /students/ {
        # 剥离/students/前缀后转发到后端
        proxy_pass https://vpn-student/;
        proxy_ssl_verify off;

        # 传递正确头部，让后端识别请求来源
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;

        # 禁用压缩，确保sub_filter能正常解析响应内容
        proxy_set_header Accept-Encoding "";

        # 处理后端重定向，替换Location中的IP为带前缀的域名
        proxy_redirect https://192.168.101.10/ https://$host/students/;
        proxy_redirect http://192.168.101.10/ https://$host/students/;

        # 替换响应内容中所有后端URL为带前缀的域名
        sub_filter "https://192.168.101.10" "https://$host/students";
        sub_filter "http://192.168.101.10" "https://$host/students";
        sub_filter_once off;
    }

    # 管理端路径代理
    location /admin/ {
        proxy_pass https://vpn-admin/;
        proxy_ssl_verify off;

        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;

        proxy_set_header Accept-Encoding "";

        proxy_redirect https://192.168.101.6/ https://$host/admin/;
        proxy_redirect http://192.168.101.6/ https://$host/admin/;

        sub_filter "https://192.168.101.6" "https://$host/admin";
        sub_filter "http://192.168.101.6" "https://$host/admin";
        sub_filter_once off;
    }
}

关键修正点说明： #

1. 路径拼写修正：
   需求中是/students/（复数），但原配置写的是/student/，这是路径跳转异常的核心原因之一，已统一修正为/students/。

2. 重定向处理：
   后端VPN服务器可能返回301/302重定向（比如访问根路径时），proxy_redirect指令会自动替换响应头Location字段里的后端IP为带前缀的域名，避免浏览器URL跳回根路径。

3. URL替换逻辑修正：
   原配置用upstream名称vpn-student做替换，但后端实际返回的是真实IP192.168.101.10，因此需直接替换该IP为带前缀的域名，同时覆盖HTTP和HTTPS两种情况，确保所有内嵌URL都被正确替换。

4. 头部优化：

   • 将Host头设为$host（当前请求域名），而非$http_host，避免携带端口信息。
   • 添加X-Forwarded-Proto头部，让后端知晓请求通过HTTPS访问，避免生成HTTP格式的URL。

5. 压缩处理：
   保留proxy_set_header Accept-Encoding ""，确保后端不返回压缩响应，否则sub_filter无法解析修改内容。

如果仍有问题，可检查以下几点：

• 确认NGINX已安装ngx_http_sub_module模块（执行nginx -V查看编译参数，需包含--with-http_sub_module）。
• 清除浏览器缓存后测试，避免旧重定向缓存干扰结果。
• 查看NGINX的error.log和access.log，排查配置冲突或错误。

内容的提问来源于stack exchange，提问作者nickcrv06