未定义server_name时能否配置Nginx反向代理访问内网web服务

Nginx动态域名适配方法 #

你之前的配置无法生效有两个核心原因：一是指定了固定server_name限制了匹配范围，二是缺失反向代理必要的请求头配置，导致目标服务器无法正常处理请求。
直接使用如下配置即可适配所有动态访问域名：

server {
    listen 80 default_server;
    server_name _; # _是Nginx的通配符，可匹配所有请求域名

    location / {
        proxy_pass http://192.x.x.2; # 替换为你私网Web服务器的实际地址，非80端口需补全端口
        # 以下为反向代理必需的请求头配置
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

配置生效操作步骤：

1. 删除树莓派上Nginx默认的站点配置，避免端口冲突：

   rm /etc/nginx/sites-enabled/default
   

2. 将上述配置保存为/etc/nginx/sites-available/proxy，创建软链接到启用目录：

   ln -s /etc/nginx/sites-available/proxy /etc/nginx/sites-enabled/
   

3. 验证配置合法性并重启Nginx：

   nginx -t && systemctl restart nginx
   

配置完成后直接访问upswift给的临时转发地址，就可以直接打开私网的Web服务，不需要运行桌面环境。

更轻量的替代方案 #

如果不需要Nginx的路由、缓存等附加功能，只是做端口转发，可使用更轻量的工具，资源占用更低，更适配树莓派：

• 使用socat做端口转发：
  安装后直接运行即可生效：

  apt install socat -y
  socat TCP-LISTEN:80,fork TCP:192.x.x.2:80
  

  如需开机自启，可自行配置systemd服务。
• 使用iptables做端口转发：
  无需额外安装软件，直接配置内核规则即可：

  iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.x.x.2:80
  iptables -t nat -A POSTROUTING -j MASQUERADE
  

  保存iptables规则后即可开机生效。

内容的提问来源于stack exchange，提问作者sirtet