Nginx反向代理Nextcloud时跳转内网IP的配置修复

当前架构下的跳转问题来自三个配置错位，不存在玄学故障：

• Nginx转发请求时缺失核心的Host、协议字段，后端Apache识别不到用户实际访问的域名，只会按照自己绑定的内网IP生成跳转地址
• Apache还保留着直连公网时期的独立443 SSL配置，没有退回到纯后端服务角色，会主动触发到自身站点地址的跳转
• Nextcloud应用层没有适配反向代理入口的配置，内置的地址生成逻辑会优先使用内部识别到的IP地址拼接链接

1. 补全Nginx反向代理的核心转发参数 #

替换原有location /块的代理配置，补全所有后端需要的请求头，修正后的配置如下：

location / {
    proxy_pass http://192.168.0.7/;
    # 关键：把用户实际访问的Host头透传给后端，这是之前缺失的核心配置
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    # 告诉后端用户实际访问用的协议，避免后端强制跳转时带错地址
    proxy_set_header X-Forwarded-Proto $scheme;
    # 适配Nextcloud大文件上传，避免代理超时断连
    client_max_body_size 0;
    proxy_read_timeout 3600;
    proxy_send_timeout 3600;
}

配置写完重载Nginx即可生效，不需要重启服务。

2. 改造Apache为纯后端服务模式 #

直接删除原有配置里包裹的443 SSL虚拟主机配置，改成只监听内网80端口的后端服务，不再承担SSL加密逻辑，修正后的配置如下：

<VirtualHost 192.168.0.7:80>
    DocumentRoot /var/www/nextcloud
    ServerName drive.example.com
    CustomLog /var/log/apache2/nc-access.log combined
    ErrorLog  /var/log/apache2/nc-error.log
    <Directory /var/www/nextcloud/>
        Options +FollowSymlinks
        AllowOverride All
        <IfModule mod_dav.c>
            Dav off
        </IfModule>
        LimitRequestBody 0
    </Directory>
</VirtualHost>

改完之后要确认Apache不再监听公网侧的443端口，避免和Nginx的443端口抢占、触发逻辑冲突。

3. 适配Nextcloud的反向代理配置 #

编辑Nextcloud主配置文件/var/www/nextcloud/config/config.php，修改两处核心参数：

• 在trusted_domains数组中添加drive.example.com，确保Nextcloud允许通过该域名访问
• 新增反向代理信任与地址覆盖配置，强制应用层生成链接时使用指定域名，彻底杜绝内部地址跳转：

  // 填Nginx服务器的内网地址，作为可信代理
  'trusted_proxies' => [
      '192.168.0.1' // 请替换为你Nginx主机的实际内网IP
  ],
  // 强制覆盖应用生成的访问地址
  'overwritehost' => 'drive.example.com',
  'overwriteprotocol' => 'https',
  

• 所有配置改完后，重启Apache服务加载新的虚拟主机规则，Nginx执行重载即可
• 清掉浏览器之前缓存的301跳转记录，避免浏览器自动跳转到之前存的内网IP地址
• 验证时可以先在Nginx服务器本地用curl模拟请求，确认返回的跳转地址里没有内网IP段，再从公网访问测试

内容的提问来源于stack exchange，提问作者arp