http://www.example.com可跳转HTTPS但http://example.com跳转失败如何解决

问题原因 #

• Nginx配置存在语法错误：443端口的SSL服务块缺少闭合的}，会导致配置加载异常，部分规则无法正常生效。
• 80端口未监听IPv6地址：你已配置根域名的AAAA解析指向VPS IPv6地址，但当前80端口的规则仅监听IPv4地址，当用户通过IPv6访问http://example.com时，无法匹配到跳转规则，会落到Nginx默认服务块，触发IP+端口的跳转。
• 反向代理未传递Host头：443端口的代理规则没有配置proxy_set_header Host $host;，如果3000端口的服务本身有强制跳转逻辑，会因为无法获取到正确域名，返回IP+端口的跳转地址。
• 浏览器永久跳转缓存：301属于永久重定向，之前配置错误时的跳转结果会被浏览器长期缓存，即使配置修正后也可能沿用旧跳转逻辑。

解决方法 #

1. 修正Nginx配置 #

将原有配置替换为以下内容，注意替换为你实际的域名和证书路径：

# HTTPS服务块
server {
        server_name www.example.com example.com;
        
        location /socket.io/ {
                proxy_http_version 1.1;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection "upgrade";
                proxy_set_header Host $host;
                proxy_pass http://localhost:3000;
        }

        location / {
                proxy_set_header Host $host;
                proxy_pass http://localhost:3000;
        }

        listen 443 ssl; # managed by Certbot
        ssl_certificate /etc/letsencrypt/live/www.example.com/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/www.example.com/privkey.pem;
        include /etc/letsencrypt/options-ssl-nginx.conf;
        ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
} # 补全缺失的闭合大括号

# HTTP跳转HTTPS服务块
server {
        listen 80;
        listen [::]:80; # 新增IPv6 80端口监听
        server_name www.example.com example.com;
        # 简化跳转规则，无需多if判断
        return 301 https://$host$request_uri;
}

2. 加载配置生效 #

执行以下命令验证配置语法正确性：
nginx -t
提示syntax is ok、test is successful后，执行重启命令生效：
systemctl restart nginx

3. 验证跳转效果 #

清理浏览器缓存或使用无痕模式、curl命令测试跳转：
curl -I http://example.com
正常返回结果中Location字段应为https://example.com。

注意事项 #

如果调整后IPv6访问仍异常，检查VPS防火墙、服务商安全组是否放开了IPv6的80、443端口访问权限。

内容的提问来源于stack exchange，提问作者Vinícius Lucas