Nginx反向代理无法自行处理重定向，需隐藏Google表格CSV来源

核心问题原因 #

Google Sheets的公开CSV导出链接会返回307临时重定向，指向googleusercontent.com域名的资源。默认情况下Nginx会直接把这个重定向响应返回给客户端，导致暴露真实来源。你之前尝试的proxy_redirect off仅对同一域名内的重定向生效，无法跨域名处理这类场景。

解决方案：让Nginx自动跟随重定向 #

通过Nginx的proxy_follow_redirects指令，让Nginx代替客户端处理上游的重定向请求，直接把最终的CSV内容返回给用户，完全屏蔽Google的地址信息。

完整配置示例 #

server {
    listen 80;
    server_name your-domain.com; # 替换为你的实际域名

    location /sheet.csv {
        # 开启自动跟随上游重定向
        proxy_follow_redirects on;

        # 模拟普通浏览器请求头，避免Google拦截或返回异常
        proxy_set_header Host docs.google.com;
        proxy_set_header User-Agent "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36";
        proxy_set_header Accept text/csv,*/*;

        # 隐藏上游返回的泄露来源的响应头
        proxy_hide_header Server;
        proxy_hide_header X-Frame-Options;
        proxy_hide_header X-XSS-Protection;
        proxy_hide_header X-Content-Type-Options;

        # 强制设置响应的Content-Type为CSV，确保客户端正确识别
        add_header Content-Type "text/csv";

        proxy_pass "https://docs.google.com/spreadsheets/d/e/2PACX-1vSUlrjaEVBi7EcU4hjRU23GQG5SHXByHq043i8kGAmPOQFfLMXd-p5NRiNyMLIx9psDqb9Qxs3Hcxen/pub?output=csv";
    }
}

配置项说明 #

• proxy_follow_redirects on;：关键配置，Nginx会自动处理上游返回的所有3xx重定向，递归请求直到获取最终资源，不会把重定向地址暴露给客户端。
• proxy_set_header：伪装请求头，让Google认为是普通浏览器发起的请求，避免触发反爬或异常响应。
• proxy_hide_header：移除上游返回的服务器标识、安全策略等响应头，进一步隐藏真实来源。
• add_header Content-Type：确保返回的内容被客户端识别为CSV格式。

验证方法 #

执行以下命令测试：

curl -v http://127.0.0.1/sheet.csv

此时应该直接返回CSV内容，不会看到307重定向的Location头，也不会出现任何Google相关的域名信息。

注意事项 #

• proxy_follow_redirects指令需要Nginx 1.19.10及以上版本，如果你的Nginx版本较低，建议升级；无法升级的话，可使用proxy_redirect配合正则替换重定向地址，但这种方式需要额外配置对应location，不如自动跟随重定向简便。

内容的提问来源于stack exchange，提问作者Kirill Maltsev