项目场景

需求

开发一个平台系统，前端需要调用多个来自不同服务器的接口，为了满足该需求，需要通过Nginx去转发代理不同的接口地址，防止跨域，实现多接口的调用。

在一次生产涉及多次转发的配置中， 需求是下面的图：

问题描述

问题

在配置好了 proxy_pass 之后，请求 https://smartaitest.com/aitools 直接返回 404，没有什么其他的异常。

但是我们直接请求后端 http://ai-ttxt.com/ 是正常响应的。

看日志请求也是转发到了 http://ai-ttxt.com/。但是转发后的请求响应就是404.

在配置nginx接口转发代理的过程中发现两种不同状况

• 当转发的地址为 ip 时可正常访问。
• 当转发的地址为 域名 时报错为404。

问题原因

我们的默认的 Nginx的 proxy_set_header 配置是

proxy_set_header Host $host;

当我们是这个的设置的时候，当第一层 Nginx(Nginx1)代理后，我们请求的域名是 www.djx.com（假设域名） ,从这个请求的 header 获取到的 host 的值是 www.djx.com, 我们通过 配置将 host 的值设置为转发 的Host 值，但是请求的域名 , 也就是 header 里面的是 host 字段 , 请求的域名和 header 里面的 Host 的不一致导致的。

总结一下 出现两种情况的原因：

• 当转发的地址为 ip 时可正常访问。 
• 当转发的地址为 域名 时报错为404。

1.当使用 proxy_pass 将请求转发到 IP 地址时，Nginx 会将请求的 Host 头信息保持不变地传递给后端服务器。

2.但是当 proxy_pass 设置为域名时，默认情况下，Nginx 会将请求的 Host 头信息设置为当前请求的域名。

这就意味着，如果你使用 proxy_pass 设置为域名时，Nginx 会将请求的 Host头信息设置为当前请求的域名，而不是你指定的域名。这可能会导致后端服务器无法正确识别请求的来源，从而返回 404 错误。

最终造成代理转发访问404的问题出现

解决方案

修改Nginx的 proxy_set_header 配置

proxy_set_header Host $proxy_host;

修改前的nginx.conf 配置

server {
        listen 99;
        server_name _;

        client_max_body_size 100m;

        access_log /var/log/nginx/access-front.log main;
        error_log /var/log/nginx/error-front.log notice;

         location /aitools {
                alias /opt/html/dist;
                index index.html index.htm;

                try_files $uri $uri/ /aitools/index.html;  #aitools为路由 而不是目录
        }
        location /aitools/vapi/ {
                proxy_pass http://ai-ttxt.com/;  # 替换为实际的后端服务器地址

                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto $scheme;
        }
    }

修改后的配置

server {
        listen 99;
        server_name _;

        client_max_body_size 100m;

        access_log /var/log/nginx/access-front.log main;
        error_log /var/log/nginx/error-front.log notice;

         location /aitools {
                alias /opt/html/dist;
                index index.html index.htm;

                try_files $uri $uri/ /aitools/index.html;  #aitools为路由 而不是目录
        }
        location /aitools/vapi/ {
                proxy_pass http://ai-ttxt.com/;  # 替换为实际的后端服务器地址

                proxy_set_header Host $proxy_host;  #（需要修改的地方）
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto $scheme;
        }
    }

注意：转发的接口为 域名没有其他路径时，proxy_pass http://ai-ttxt.com/ 的接口地址后最好要将末尾的 /代理进去

proxy_set_header Host $host; 和 proxy_set_header Host $proxy_host; 的区别

proxy_set_header Host $host; 和 proxy_set_header Host $proxy_host; 在 Nginx 配置中用于设置代理请求的 Host 头信息：

• $host 变量： $host 变量表示客户端发送请求时的 Host 头信息，即请求的目标域名。它是 Nginx 内置的变量，表示当前请求的主机名。
• $proxy_host 变量： $proxy_host 变量表示 Nginx 代理请求时使用的目标服务器的主机名或 IP 地址。它是 Nginx 内置的变量，表示当前请求中被代理的服务器的主机名或 IP 地址。

因此，区别主要在于这两个变量表示的含义：

• proxy_set_header Host $host; 将请求的 Host 头信息设置为客户端发送请求时的目标域名。这通常用于将请求的 Host 头信息传递给后端服务器，以确保后端服务器能够正确处理请求。
• proxy_set_header Host $proxy_host; 将请求的 Host 头信息设置为 Nginx 代理请求时使用的目标服务器的主机名或 IP 地址。这通常用于在代理请求时设置一个自定义的 Host 头信息，而不是直接使用客户端发送的 Host 头信息。

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持IT俱乐部。