请教各位一个 nginx 的配置

[a33291]

当前,我希望使用 nginx 反向代理几个域名以便可以让内网访问 比如 a.com b.com

目前我发现这样配置

location / {
            
            default_type text/html;

            if ($host ~* a.com$) {
                proxy_pass $scheme://$host;
            }

            return 404;
        }

即使请求的是 a.com 也会返回 404,如果注释掉return 404时,则访问 a.com 时正常,访问其他域名会返回 nginx 默认页面.

请问如何配置才能让这个 if 短路提前 return,而不是继续走到后边的 return 404?

[iloveayu]

不用 if ，给每个你要代的域名都单独配置 proxy pass

[litchinn]

server {
server_name a.com;
listen 80;
location / {
proxy_pass xxxxx;
}
}
server {
server_name b.com;
listen 80;
location / {
proxy_pass xxxxx;
}
}


这样配置

[ysc3839]

用多个 server 不行吗？

[isbase]

Nginx 里的 if 有很多坑，能不用就别用，大部分情况可以用 map 代替

https://www.google.com/search?q=nginx+if+is+evil&newwindow=1&sca_esv=573394023&sxsrf=AM9HkKmArF0alt8tvtdGmrD9dnDj9aMp6w%3A1697267957054&ei=9UAqZbThAuLc2roP4-KU0AY&ved=0ahUKEwj0r6zt__SBAxVirlYBHWMxBWoQ4dUDCBA&uact=5&oq=nginx+if+is+evil&gs_lp=Egxnd3Mtd2l6LXNlcnAiEG5naW54IGlmIGlzIGV2aWxI2RdQ7hBYyhVwAngBkAEAmAFnoAGsAqoBAzEuMrgBA8gBAPgBAcICChAAGEcY1gQYsAPCAgwQIxiKBRgTGIAEGCfiAwQYACBBiAYBkAYK&sclient=gws-wiz-serp

[a33291]

感谢各位的回复,目前通过这样配置解决了

```
location / {
default_type text/html;

set $flag 0;

# 此处使用正则设置允许的域名
if ($host ~* (a.com|b.com)$) {
set $flag 1;
}

if ($flag = 1) {
proxy_pass $scheme://$host;
}
if ($flag = 0) {
#return 404;
}
}
```

相当于模拟了一下 if else

因为基本 server 的配置都一样(比如证书相关),所以拆成多个 server 会导致配置大量重复,容易出错,所以希望在一个 server 内解决.

再次感谢各位

[ysc3839]

@a33291 证书可以配置在 server 上级的 http 里面啊，到底有什么需求？

[fyzhh]

通过 nginx 来访问 a.com 是不是算正向代理

[Hanada]

location / {

default_type text/html;
proxy_pass $scheme://$host;

if ($host !~* a.com$) {
return 404;
}

}

[xiebruce]

@fyzhh 不算，只有在你电脑中去代理才叫正向，服务器端去代理就是反向（虽然反向代理的目标是另一个网站），当然对服务器本身来说，这个代理是正向。

[a33291]

@Hanada 取反的确也可以 😀

[a33291]

@ysc3839 #6 是的,找了一下资料发现可以在 http 一级设置默认证书,server 不配置则回退到 http 一级的证书配置.此外还有一些跨域和 header 的配置不确定是否都可以在 http 一级设置,示例如下
```
listen 443 ssl;
ssl_certificate ../certs/localhost.pem;
ssl_certificate_key ../certs/localhost.key;
ssl_session_timeout 5m;
ssl_prefer_server_ciphers On;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;

charset utf8;

if ($http_origin = ''){
set $http_origin "*";
}

proxy_hide_header Access-Control-Allow-Origin;
add_header Access-Control-Allow-Origin $http_origin;
add_header 'Access-Control-Allow-Credentials' 'true';
add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';
add_header Access-Control-Allow-Headers 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range';
add_header Access-Control-Expose-Headers 'Content-Length,Content-Range';

# multi-thread( https)
add_header Cross-Origin-Opener-Policy 'same-origin';
add_header Cross-Origin-Embedder-Policy 'require-corp';
```

真正的需求就是内网想要访问公网一些网站(只有部分域名允许,其他均不允许),所以此时有一台服务器(双网卡同时接内网和公网)用 nginx 来做代理,内网修改 hosts 域名指向这台服务器,然后内网的机器就直接访问对应域名的网站.

[ysc3839]

@a33291 可以，看文档，有写能在哪一级的 https://nginx.org/en/docs/http/ngx_http_headers_module.html#add_header