Nginx配置为反向代理时目录重定向异常问题解决咨询

该问题是后端监听8080端口的Nginx在处理无尾斜杠的目录请求时，默认用自身监听的协议、端口构造重定向地址，无法感知外层SSL终止的HTTPS协议和公网端口导致的，按以下步骤修改配置即可解决：

1. 修改外层SSL终止Nginx配置 #

在转发请求到Varnish的location块中添加以下配置，传递正确的客户端请求信息，同时自动修正后端返回的错误重定向地址：

# 传递正确的请求头给下游服务
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-Port $server_port;

# 自动替换后端返回的重定向地址中的错误协议和端口
proxy_redirect ~^http://([^:]+):8080/(.*)$ https://$1/$2;

修改后执行nginx -s reload重载配置生效。

2. 修改后端8080端口Nginx配置 #

从根源上避免后端生成错误的重定向地址，在后端Nginx对应server块中添加以下配置：

# 信任上游Varnish传递的请求头（Varnish和后端同机时填127.0.0.1，否则填Varnish的实际IP）
set_real_ip_from 127.0.0.1;
real_ip_header X-Forwarded-For;
real_ip_recursive on;

# 关闭重定向时自动追加端口
port_in_redirect off;
# 优先返回相对路径重定向，避免暴露内部服务信息
absolute_redirect off;

# 如需使用绝对路径重定向，可替换上面的absolute_redirect配置为：
# absolute_redirect on;
# server_name_in_redirect on;

如果后端有动态服务需要识别HTTPS协议，可额外添加配置：

map $http_x_forwarded_proto $https_status {
    default off;
    https on;
}
# 对应动态服务配置块中添加以下参数，比如fastcgi配置段
fastcgi_param HTTPS $https_status;

修改后执行nginx -s reload重载配置生效。

3. 可选Varnish配置校验 #

如果修改上述配置后仍未生效，检查Varnish的vcl_recv配置段，确认没有删除X-Forwarded-*相关请求头的规则即可。

效果验证 #

执行以下命令测试重定向结果：

curl -I https://www.example.com/static

正常返回的Location响应头应为https://www.example.com/static/，无内部端口，协议正确。

内容的提问来源于stack exchange，提问作者anon