使用Nginx反向代理无法通过自定义域名访问Docker化WordPress

Ubuntu 20.04服务器，已部署未容器化的Nginx，且Nginx已成功代理多个Docker应用。当前使用官方WordPress镜像部署Docker容器，将自定义域名指向Nginx后通过proxy_pass转发至WordPress容器。容器启动后可通过IP正常访问，但通过域名访问时出现重定向循环。

配置信息 #

DNS记录 #

A - @ - X.X.X.X
A - www - X.X.X.X

Nginx配置 #

server {
    server_name domain.io www.domain.io;
    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/www.domain.io/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/www.domain.io/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

    location / {
        proxy_pass http://127.0.0.1:1234;
    }
}
server {
    if ($host = mydomain.io) {
        return 301 https://$host$request_uri;
    } # managed by Certbot

    if ($host = www.mydomain.io) {
        return 301 https://$host$request_uri;
    } # managed by Certbot

    listen 80;
    server_name mydomain.io www.mydomain.io;
    return 404; # managed by Certbot
}

注意：Nginx配置中server_name存在不一致（domain.io和mydomain.io），需统一为实际域名。

docker-compose.yml配置 #

version: '3.1'
services:
  wordpress:
    image: wordpress
    restart: always
    ports:
      - 1234:80
    environment:
      WORDPRESS_DB_HOST:
      WORDPRESS_DB_USER:
      WORDPRESS_DB_PASSWORD:
      WORDPRESS_DB_NAME:
    volumes:
      - wordpress:/var/www/html
  db:
    image: mysql:5.7
    restart: always
    environment:
      MYSQL_DATABASE:
      MYSQL_USER:
      MYSQL_PASSWORD:
      MYSQL_RANDOM_ROOT_PASSWORD:
    volumes:
      - db:/var/lib/mysql
volumes:
  wordpress:
  db:

错误现象 #

浏览器提示：

此页面无法正常工作，domain.io 将您重定向的次数过多。
尝试清除 Cookie。
ERR_TOO_MANY_REDIRECTS

解决方案 #

步骤1：修复Nginx代理配置，添加HTTPS头信息 #

修改Nginx的location /块，添加以下代理头，让WordPress识别当前请求为HTTPS：

location / {
    proxy_pass http://127.0.0.1:1234;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
}

关键是X-Forwarded-Proto $scheme，告诉WordPress当前使用的是HTTPS协议。

步骤2：配置WordPress强制使用HTTPS #

在docker-compose.yml的WordPress环境变量中添加以下配置，强制站点使用HTTPS：

environment:
  # 保留原有数据库配置
  WORDPRESS_CONFIG_EXTRA: |
    define('FORCE_SSL_ADMIN', true);
    if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
        $_SERVER['HTTPS'] = 'on';
        $_SERVER['SERVER_PORT'] = 443;
    }
  WORDPRESS_SITEURL: https://domain.io
  WORDPRESS_HOME: https://domain.io

将domain.io替换为你的实际域名（如果使用www前缀则改为https://www.domain.io）。

步骤3：重启服务 #

1. 重启Nginx：

sudo systemctl restart nginx

2. 重启WordPress容器：

docker-compose down && docker-compose up -d

额外注意 #

确保Nginx配置中的server_name统一为实际域名（当前配置中同时出现了domain.io和mydomain.io，需修正为一致）。

内容的提问来源于stack exchange，提问作者John Doe