Traefik实现HTTP转HTTPS并完整保留URL的可行方案咨询

看起来你遇到的问题应该是旧版entryPoint重定向配置的局限性，或者配置细节没到位。其实有几个更可靠的方案可以实现完整URL保留的HTTP到HTTPS重定向，完全不需要依赖容易出问题的regex/replace或者PathPrefixStrip：

方案一：使用Traefik官方推荐的RedirectScheme中间件（推荐） #

这是Traefik v2+版本的标准做法，灵活性更高，且默认就会完整保留请求路径、查询参数等信息。

Toml配置示例 #

[entryPoints]
  [entryPoints.http]
    address = ":80"
  [entryPoints.https]
    address = ":443"

[http.middlewares]
  [http.middlewares.redirect-to-https.redirectScheme]
    scheme = "https"
    permanent = true # 可选，设为true返回301永久重定向，false为302临时重定向

# 将中间件绑定到HTTP入口
[entryPoints.http.http]
  [entryPoints.http.http.middlewares]
    middlewares = ["redirect-to-https@file"]

YAML配置示例 #

entryPoints:
  http:
    address: ":80"
    http:
      middlewares:
        - redirect-to-https@file
  https:
    address: ":443"

http:
  middlewares:
    redirect-to-https:
      redirectScheme:
        scheme: "https"
        permanent: true

这个配置会自动把http://example.com/foo?bar=baz这类请求完整重定向到https://example.com/foo?bar=baz，路径、参数一个都不会丢。

方案二：修复entryPoint原生重定向的配置（适用于旧版或偏好原生配置的场景） #

你之前用的entryPoints.http.redirect其实本就支持保留完整URL，可能是配置写法有误或者版本兼容问题。试试补充完整的重定向规则：

[entryPoints]
  [entryPoints.http]
    address = ":80"
    [entryPoints.http.redirect]
      entryPoint = "https"
      permanent = true
      regex = "^http://(.*)"
      replacement = "https://$1"

这里通过regex和replacement明确指定重定向规则，直接作用在整个请求URL上，既能确保路径、参数完整保留，又不会和PathPrefixStrip产生冲突。

为什么之前的配置没生效？ #

如果之前只写了entryPoint = "https"而未指定regex和replacement，部分旧版本的Traefik可能只会重定向域名根路径，不会携带后续的路径和参数。补充正则替换规则后就能解决这个问题。

另外要注意：如果你的Traefik版本是v1.x，配置语法会有差异，但v1已停止维护，建议尽快升级到v2+版本使用中间件方案。

内容的提问来源于stack exchange，提问作者SuperSandro2000