nginx反向代理在http上不起作用答案

【问题标题】：nginx reverse proxy not working on httpnginx反向代理在http上不起作用
【发布时间】：2017-06-29 13:08:45
【问题描述】：

我想通过来自外部 IP 地址（不在我的网络上）的 nginx 反向代理访问我在 http://localhost:4000 上的网站

我已在我的家庭路由器上启用 TCP 端口转发并将端口 80 转发到端口 80。

当我尝试以http://my.public.ip 或http://my.public.ip:80 访问我的网站时，页面无法加载。（我确实尝试在路由器上转发实际端口 4000 和 http://my.public.ip:4000，站点加载正常）

可能缺少什么。

下面是我的 ngnix 配置文件：

#user  nobody;
worker_processes  1;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    send_timeout 1800;
    sendfile        on;
    keepalive_timeout  6500;
    server {
        listen  80;
        location / {
          proxy_pass          http://localhost:4000;
          proxy_set_header    Host             $host;
          proxy_set_header    X-Real-IP        $remote_addr;
          proxy_set_header    X-Forwarded-For  $proxy_add_x_forwarded_for;
          proxy_set_header    X-Client-Verify  SUCCESS;
          proxy_set_header    X-Client-DN      $ssl_client_s_dn;
          proxy_set_header    X-SSL-Subject    $ssl_client_s_dn;
          proxy_set_header    X-SSL-Issuer     $ssl_client_i_dn;
          proxy_read_timeout 1800;
          proxy_connect_timeout 1800;
        }
    }
    # HTTPS server

    server {
        listen       443;
        server_name  localhost;

        ssl                  on;
        ssl_certificate      server.crt;
        ssl_certificate_key  server.key;
        ssl_session_timeout  5m;

        ssl_protocols  SSLv2 SSLv3 TLSv1;
        ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        ssl_prefer_server_ciphers   on;

        location / {
          proxy_pass          http://localhost:3000;
          proxy_set_header    Host             $host;
          proxy_set_header    X-Real-IP        $remote_addr;
          proxy_set_header    X-Forwarded-For  $proxy_add_x_forwarded_for;
          proxy_set_header    X-Client-Verify  SUCCESS;
          proxy_set_header    X-Client-DN      $ssl_client_s_dn;
          proxy_set_header    X-SSL-Subject    $ssl_client_s_dn;
          proxy_set_header    X-SSL-Issuer     $ssl_client_i_dn;
          proxy_read_timeout 1800;
          proxy_connect_timeout 1800;
        }
    }
}

【问题讨论】：

标签： nginx proxy

【解决方案1】：

如果你想接受 IP 地址而不是域名，你可以像这样定义默认的server_name：

...
http {
    ...
    server {
        listen  80;
        server_name _ ;
        location / {
            ...
        }
    }
    ....
}

【讨论】：