Nginx反向代理配置问题：内部服务器名替代公网域名引发GET请求失败

Hey，我看到你遇到的问题了——登录Abacus后，AbaClient尝试访问服务器时收到了内部主机名srv06的错误提示，这大概率是因为后端的Abacus应用在生成响应内容（比如.abalink文件里的访问地址）时，用了自己的内部主机名，而不是你配置的公网域名abacus.contoso.com。咱们一步步来排查和解决：

1. 修正ProxyPass目标，直接指向内部服务器 #

你当前的proxy_pass是指向公网域名https://abacus.contoso.com:40001，这会让Nginx去解析公网域名，可能引发不必要的网络循环或者延迟。应该直接使用内部服务器的地址：

proxy_pass https://srv06:40001$uri$is_args$query_string;

同时，proxy_redirect也需要对应修改，让后端的跳转地址替换成公网域名：

proxy_redirect https://srv06:40001/ https://$host/;

2. 完善代理请求头，告诉后端应用外部访问信息 #

后端应用可能依赖请求头来判断外部用户的访问地址，你需要补充几个关键的反向代理头，确保Abacus应用知道用户是通过abacus.contoso.com访问的：
在location /块里添加或修改这些配置：

proxy_set_header Host $host;  # 传递客户端请求的Host头（也就是abacus.contoso.com）
proxy_set_header X-Forwarded-Proto $scheme;  # 告诉后端是HTTPS协议
proxy_set_header X-Forwarded-Host $host;  # 传递外部访问的主机名
proxy_set_header X-Forwarded-For $remote_addr;  # 传递客户端真实IP

原来的proxy_set_header Host abacus.contoso.com;其实也可以，但用$host更灵活，能适配不同的server_name场景。

3. 检查Abacus应用自身的外部域名配置 #

很多企业级应用都有专门的“外部访问URL”或“公共域名”配置项，你需要登录Abacus的管理后台，找到类似的设置，把它配置为https://abacus.contoso.com。这是最根本的解决办法，因为让应用自己生成正确的外部链接，比在代理层修改响应要更可靠。

4. 兜底方案：用Nginx替换响应中的内部主机名 #

如果前面的方法都不行，说明应用硬编码了内部主机名，那可以让Nginx在返回给客户端的响应内容里，自动把srv06替换成公网域名。在location /块里添加：

sub_filter 'srv06' 'abacus.contoso.com';
sub_filter_once off;  # 替换所有出现的内容，而不是只替换一次
sub_filter_types *;  # 对所有类型的响应内容生效

最后别忘了验证配置并重启Nginx #

修改完配置后，先检查语法是否正确：

sudo nginx -t

如果提示test is successful，再重新加载Nginx配置：

sudo systemctl reload nginx

这样应该就能解决AbaClient收到内部服务器名的问题了。

备注：内容来源于stack exchange，提问作者Fabmic96