nginx-- proxy_pass转发到另一域名403问题，小记！

最新推荐文章于 2025-07-10 21:28:59 发布

打卤

最新推荐文章于 2025-07-10 21:28:59 发布

阅读量2.1w

点赞数 6

CC 4.0 BY-SA版权

分类专栏： nginx

本文链接：https://blog.youkuaiyun.com/liyyzz33/article/details/95340765

nginx 专栏收录该内容

19 篇文章

订阅专栏

博客讲述了Nginx转发出现403问题的原因及配置修改方法。原配置中proxy_set_header Host $host使对方服务器不识别请求头，导致返回403。还介绍了其他配置说明，如客户端请求头情况、服务器名与端口传送、请求头值为空的处理等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

以下配置看似没有错误，理论上可以正常转发！但是看了半天找不到问题就是访问403。

server {

	listen 80;        
        server_name test.dalu.com;

	location / {
        proxy_pass http://api.dalu.com;
	}
}

最后究其原因为：在nginx.conf中

http {
...


    proxy_set_header Host $host;
...

proxy_set_header Host $host; 代表转发时不改变请求头“Host”的值。所以转发过去，对方api.dalu.com不识别，所以返回403.
修改配置文件如下：

server {

	listen 80;        
        server_name test.dalu.com;

	location / {
        proxy_pass http://api.dalu.com;
        proxy_set_header Host $proxy_host; #加入了此配置：表示转发后只带上，/后的内容转发到api.dalu.com。
}

其他配置说明
如果客户端请求头中没有携带这个头部，那么传递到后端服务器的请求也不含这个头部。这种情况下，更好的方式是使用$host变量——它的值在请求包含“Host”请求头时为“Host”字段的值，在请求未携带“Host”请求头时为虚拟主机的主域名：
proxy_set_header Host $host;
此外，服务器名可以和后端服务器的端口一起传送：
proxy_set_header Host $h o s t :$ proxy_port;
如果某个请求头的值为空，那么这个请求头将不会传送给后端服务器：
proxy_set_header Accept-Encoding “”;