Docker容器内Nginx配置HTTP重定向HTTPS地址异常

重定向跳转到https://2f81239fe704/的核心原因有三个：

• 2f81239fe704是Docker为容器自动分配的随机主机名，你在配置中使用$host变量拼接重定向地址时，Nginx没有从请求头中获取到正确的Host值，就会默认回退使用容器自身的主机名，也就是这串随机ID。
• 你将HTTP（80端口）和HTTPS（443端口）的服务逻辑写在了同一个server块中，且容器内的Nginx感知不到宿主机的端口映射规则——容器内Nginx监听的是443端口，它不知道宿主机把443映射到了8021端口，就算Host正确，重定向时也不会自动带上8021端口，会导致跳转地址端口错误。
• 存在冗余无效配置：你在docker-compose中设置的ASPNETCORE_URLS等dotnet相关环境变量对Nginx完全无效，因为最终镜像运行的是Nginx服务，不是dotnet自带的Kestrel服务器，这些变量不会被读取。

不要把HTTP和HTTPS逻辑混在同一个server块，也尽量不要在Nginx配置里滥用if判断（Nginx的if指令存在很多已知的逻辑陷阱），直接拆分两个独立的server块分别处理HTTP和HTTPS请求，HTTP块直接指定明确的重定向目标即可。
修正后的nginx.conf配置如下：

events { }

http {
    include mime.types;
    # 关闭Nginx自动使用本机主机名拼接重定向地址的默认逻辑
    absolute_redirect off;

    # 处理80端口的HTTP请求，统一重定向到HTTPS地址
    server {
        listen 80;
        server_name _;
        # 直接写死要跳转的目标地址，避免$host变量取到容器ID
        return 301 https://localhost:8021$request_uri;
    }

    # 处理443端口的HTTPS请求，返回Blazor静态资源
    server {
        listen 443 ssl;
        server_name _;
        
        ssl_certificate /https/localhost.crt;
        ssl_certificate_key /https/localhost.rsa;
        
        location / {
            root /usr/share/nginx/html;
            try_files $uri $uri/ /index.html =404;
        }
    }
}

• 配置更新后重启Nginx容器，访问http://localhost:8020会直接301跳转到https://localhost:8021对应路径，不会再出现容器ID的异常地址。
• 如果后续需要适配其他域名或端口，只需要修改HTTP server块中return后的跳转地址即可，逻辑清晰不会出现隐式问题。
• 可以把docker-compose中冗余的ASPNETCORE_URLS、ASPNETCORE_ENVIRONMENT这类给Kestrel用的环境变量删掉，不影响Nginx运行。

内容的提问来源于stack exchange，提问作者vebbo