Nginx反向代理LXC部署Nextcloud访问跳转内网IP故障排查

• Nginx反向代理缺失核心请求头传递规则，Nextcloud无法获取客户端访问的真实域名、协议、端口，默认返回自身绑定的内网地址作为跳转目标。
• 现有配置存在语法错误：80端口服务块中/nextcloud路径的后端地址写错网段，将192.168.1.46误写为192.168.46，会导致HTTP访问时该路径转发失败。
• Nextcloud自身未配置受信任代理规则，默认不信任反代服务器传递的请求信息，会主动将外部请求重定向到自身记录的内网服务地址。

1. 修正Nginx反向代理配置 #

替换原有配置为以下内容，核心补充了反代必需的请求头传递、关闭后端自动重定向透传，移除了80端口块中重复的跳转规则：

upstream plex_backend {
    server 192.168.1.30:32400;
    keepalive 32;
}

server {
    listen 443 ssl;
    listen [::]:443 ssl;
    server_name Xxx.xxx.xxx;
    ssl_certificate /etc/letsencrypt/live/Xxx.xxx.xxx/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/Xxx.xxx.xxx/privkey.pem; # managed by Certbot

    # 传递反代必需请求头
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Forwarded-Port $server_port;

    location / {
        proxy_pass http://192.168.1.41;
    }
 
    location /nextcloud {
        proxy_redirect off;
        proxy_pass http://192.168.1.46/nextcloud;
    }
}

server {
    listen 80 default_server;
    listen [::]:80;
    server_name Xxx.xxx.xxx;

    # 保留Certbot自动生成的HTTPS跳转规则
    if ($host = Xxx.xxx.xxx) {
        return 301 https://$host$request_uri;
    }
    return 301 https://$host$request_uri;
}

配置修改完成后，执行nginx -t校验语法正确性，确认无报错后执行systemctl reload nginx重载配置生效。

2. 调整Nextcloud服务端配置 #

登录部署Nextcloud的192.168.1.46容器，找到Nextcloud配置文件（Turnkey模板默认路径为/var/www/nextcloud/config/config.php），在配置数组中添加以下规则：

// 添加反代服务器内网IP为受信任代理
'trusted_proxies' => 
  array (
    0 => '192.168.1.38',
  ),
// 添加上外网访问域名到受信任域名列表
'trusted_domains' => 
  array (
    0 => '192.168.1.46',
    1 => 'Xxx.xxx.xxx',
  ),
// 强制识别反代传递的HTTPS协议
'overwriteprotocol' => 'https',
// 固定服务根路径，避免路径拼接错误
'overwritewebroot' => '/nextcloud',
// 固定生成链接使用的域名
'overwritehost' => 'Xxx.xxx.xxx',

保存配置后，重启Nextcloud对应的Web服务/PHP运行时（Turnkey默认部署为Apache+PHP，执行systemctl restart apache2即可生效）。

3. 结果验证 #

清空浏览器缓存或打开隐私窗口，访问https://Xxx.xxx.xxx/nextcloud，确认不再跳转到内网IP地址即可。如果仍存在跳转，在反代服务器执行curl -v https://127.0.0.1/nextcloud查看响应头的Location字段，定位跳转来源是Nginx层还是Nextcloud层再做对应调整。

内容的提问来源于stack exchange，提问作者lilp