Nginx配置多域名时新增子域名pihole.b.net代理无响应的问题求助

先梳理下你的情况：原来的Nginx配置已经能正常代理a.com、b.net（含www跳转），现在想新增pihole.b.net来代理http://4.4.4.3/admin，但加上对应的server块后，访问https://pihole.b.net完全没响应——而且你已经确认DNS解析正常、后端服务直接访问没问题，甚至不加这个server块时pihole.b.net还能正常访问（应该是落到了默认server上）。我来帮你排查下问题，顺便优化下你的配置。

核心问题排查：pihole.b.net无响应的原因 #

1. proxy_pass路径的末尾斜杠问题（最可能的原因） #

你当前的proxy_pass配置是：

proxy_pass  http://4.4.4.3/admin;

这里的admin后面没有加斜杠，会导致Nginx把请求的URI直接拼在admin后面。比如用户访问https://pihole.b.net/，会被代理到http://4.4.4.3/admin（这没问题），但如果访问https://pihole.b.net/index.php，就会被代理到http://4.4.4.3/adminindex.php，这显然是不存在的路径，后端会返回404，看起来就像“无响应”。

解决方法：给proxy_pass的路径末尾加上斜杠，让Nginx把请求的URI替换到斜杠后面：

proxy_pass  http://4.4.4.3/admin/;

2. HTTPS server块的匹配优先级问题 #

你的pihole.b.net server块里，listen指令的顺序是先写listen 80;，再写server_name pihole.b.net;，然后才是listen 443 ssl;。虽然Nginx的匹配逻辑是优先匹配server_name，但这样的写法不够规范，可能会导致匹配异常。调整成更清晰的顺序：

server {
    listen 80;
    listen 443 ssl;
    server_name pihole.b.net;
    ssl_certificate /usr/src/b.pem;
    ssl_certificate_key /usr/src/b.key;

    # 其他配置...
}

3. 别忘了重载Nginx配置 #

修改配置后，一定要执行重载命令让配置生效：

nginx -s reload

如果重载失败，先检查配置语法：

nginx -t

如果语法报错，根据提示修复（比如证书路径是否正确、括号是否配对等）。

顺便回答你提到的几个疑问 #

1. 为什么给HTTP站点定义SSL证书？ #

你说的没错，HTTP（80端口）本身不需要SSL证书，你这么写不会报错，但有点冗余。更规范的写法是把HTTP和HTTPS的server块分开，让HTTP请求直接跳转到HTTPS，比如针对b.net：

# HTTP 跳转 HTTPS
server {
    listen 80;
    server_name b.net www.b.net;
    return 301 https://b.net$request_uri;
}

# HTTPS 主服务
server {
    listen 443 ssl;
    server_name b.net;
    ssl_certificate /usr/src/b.pem;
    ssl_certificate_key /usr/src/b.key;

    # 其他代理配置...
}

这样比用if重定向更安全（Nginx官方不推荐用if做跳转，容易出现意外行为）。

2. 为什么用非www域名作为规范域名？ #

这完全是你的选择，现在很多网站都倾向于用非www作为主域名（比如google.com、github.com），只要保持跳转逻辑一致就没问题，你的思路是对的，只是写法可以更优雅。

3. 为什么用if做重定向？ #

正如上面所说，Nginx的if指令在某些场景下会有“诡异”的行为，官方文档甚至称之为“evil”，所以尽量避免用if处理域名跳转，单独写HTTP server块做跳转既清晰又安全。

优化后的完整配置示例 #

我把你的配置整理成更规范的写法，解决了以上所有问题：

# a.com 的HTTP跳转
server {
    listen 80;
    server_name a.com www.a.com;
    return 301 https://a.com$request_uri;
}

# a.com 的HTTPS主服务
server {
    listen 443 ssl;
    server_name a.com;
    ssl_certificate /usr/src/site.crt;
    ssl_certificate_key /usr/src/site.key;

    location /services/ {
        proxy_pass http://be:8080/;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    location / {
        proxy_pass http://ui:3000/;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

# b.net 相关域名的HTTP跳转
server {
    listen 80;
    server_name b.net www.b.net pihole.b.net;
    return 301 https://$host$request_uri;
}

# b.net 的HTTPS主服务
server {
    listen 443 ssl;
    server_name b.net;
    ssl_certificate /usr/src/b.pem;
    ssl_certificate_key /usr/src/b.key;

    location / {
        proxy_pass http://${HOST_IP}:8123/;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

# pihole.b.net 的HTTPS服务
server {
    listen 443 ssl;
    server_name pihole.b.net;
    ssl_certificate /usr/src/b.pem;
    ssl_certificate_key /usr/src/b.key;

    location / {
        proxy_pass http://4.4.4.3/admin/;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

这个配置的优点：

• 把HTTP和HTTPS完全分开，所有HTTP请求都跳转到HTTPS，更安全
• 去掉了所有if指令，避免潜在问题
• 修复了pihole.b.net的proxy_pass路径问题
• 结构清晰，每个域名/子域名的职责明确

最后，记得执行nginx -t检查配置语法，没问题再nginx -s reload重载配置，然后测试https://pihole.b.net应该就能正常访问了。

备注：内容来源于stack exchange，提问作者Jackie