Nginx代理出现403问题分析

最新推荐文章于 2025-06-25 08:30:00 发布

原创

最新推荐文章于 2025-06-25 08:30:00 发布 · 1.9k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#nginx #运维

本文介绍了在使用Nginx作为代理时遇到403错误的场景，问题在于对端系统校验请求Header中的Host字段。解决方案是通过修改Nginx配置，指定Host为特定值，确保请求正确转发并避免403 Forbidden错误。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

背景

最近在处理一个业务场景问题：
项目需要调用某个系统的接口，但是那个系统因为比较历史了，对接口调用来源ip有严格限制，需要将来源ip添加为白名单，但是我们项目的这个工具是使用的serverless平台，无法知道具体的机器 ip，scf是即时性资源，因此来源ip肯定是变化的，因此决定通过一个代理来转发。

nginx配置

通过nginx来进行接口转发（nginx采用statefulset的固定ip部署），配置如下

user root;
worker_processes  auto;


error_log  /var/log/nginx/error.log;


pid        /var/log/nginx/nginx.pid;


events {
    worker_connections  1024;
}


http {
    default_type  application/octet-stream;


    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    access_log  /var/log/nginx/access.log  main;
    keepalive_timeout  65;




    upstream cmdb_server {
        server xxxx;
    }


    upstream xingyun_server {
        server xxxx;
    }


    server {
        listen 80;
        server_name xxxx;