这种内外网请求表现不一致的情况我之前处理过不少，核心问题就是外网请求的JSON体在传输到后端的过程中丢失了，咱们从几个关键环节一步步排查：

一、检查Nginx反向代理配置 #

Nginx作为反向代理，很容易在转发请求时漏掉请求体或者关键请求头，重点看这几个配置：

• 确认是否设置了合适的client_max_body_size：如果你的test.json大小超过了Nginx默认的1M，会导致请求体被截断，返回400。可以在http、server或者location块里添加：

  client_max_body_size 10M; # 根据你的请求体实际大小调整
  

• 确保转发时保留了Content-Type请求头：后端需要这个头来识别JSON格式，Nginx默认可能不会转发所有请求头，要在location块里加上：

  proxy_set_header Content-Type $http_content_type;
  proxy_set_header Host $host;
  

• 检查proxy_request_buffering设置：如果这个参数设为off，Nginx不会缓冲请求体，可能导致后端接收不完整。建议保持默认的on，或者调整client_body_buffer_size匹配请求体大小：

  client_body_buffer_size 2M;
  

• 开启Nginx详细日志排查：在server块里配置日志格式，记录请求体和关键头，方便定位问题：

  log_format detailed '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" "$http_content_type" "$request_body"';
  access_log /var/log/nginx/access_detailed.log detailed;
  

  之后查看日志，看外网请求的$request_body是不是为空，就能确认Nginx有没有收到请求体。

二、排查防火墙/网关的转发规则 #

防火墙的深度包检测或者DNAT规则可能会修改/丢弃POST请求体：

• 关闭HTTP深度检测功能：很多防火墙的“应用层过滤”会对HTTP请求做检查，如果误判JSON内容为恶意数据，会直接丢弃请求体。
• 调整防火墙的请求体大小限制：部分防火墙会限制转发的HTTP请求体大小，超过就截断，要把这个值调到和Nginx的client_max_body_size一致。
• 确认DNAT规则是完整转发TCP连接：有些防火墙在做端口映射时，可能只转发了请求头，没有处理请求体的传输，需要检查规则是否针对整个TCP流转发。

三、对比内外网请求的差异（抓包验证） #

用抓包工具直接看请求内容是最直接的方式：

• 在后端服务器或者Nginx服务器上执行tcpdump抓包：

  tcpdump -i any port 80 -w external_request.pcap
  

  然后用外网工具发起请求，停止抓包后用Wireshark打开，查看POST请求的Content-Length字段和实际传输的请求体大小是否一致，请求体内容是否完整。
• 也可以在外网本地抓包，看发送的请求体是否正确，排除工具本身的问题。

四、验证外网工具的请求配置 #

有时候问题出在工具的设置上：

• 用外网环境的curl命令测试：在本地（外网）执行和内网一样的命令，把IP换成域名：

  curl -H "Content-Type: application/json" -X POST --data @test.json https://your-domain.com/endpoint/ -i
  

  如果这个命令返回200，说明是Postman等工具的配置问题；如果还是400，那问题肯定在服务器/防火墙端。
• 检查Postman的设置：确保Body选择了raw，格式是JSON，Content-Type头正确设置为application/json，没有开启不必要的代理（比如系统代理或者Postman内置代理）。

五、后端服务的解析逻辑排查 #

虽然内网请求正常，但外网请求可能因为请求头的细微差异导致解析失败：

• 查看后端服务的日志，记录所有请求的头和体，确认是否收到了外网的请求体。有些后端框架（比如Spring Boot）在Content-Type不匹配时会直接丢弃请求体，返回400。
• 检查后端是否对请求体的编码有要求，比如是否只接受UTF-8编码，而外网请求的编码不一致导致解析失败。

内容的提问来源于stack exchange，提问作者CrabLab