NGINX 反向代理无法通过 Namecheap 解析子域的 server_name答案

【问题标题】：NGINX Reverse Proxy Not Resolving server_name for Subdomains via NamecheapNGINX 反向代理无法通过 Namecheap 解析子域的 server_name
【发布时间】：2016-11-22 17:26:35
【问题描述】：

在尝试让 NGINX 反向代理工作数小时和数天之后，第一次在这里发帖。

我有多个子域通过 Namecheap 服务指向 80 端口上的主页，并且路由器/防火墙正在运行 OpenWrt，它指向 80 端口上的内部 NGINX 反向代理服务器（CentOS 7）。

此示例的子域是 dokuwiki.namecheaptld.io 和 observium.namecheaptld.io

这是我的主要 /etc/nginx.conf 文件：

user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
include /usr/share/nginx/modules/*.conf;
events {
    worker_connections 1024;
}
http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    # Load modular configuration files from the /etc/nginx/conf.d directory.
    # See http://nginx.org/en/docs/ngx_core_module.html#include
    # for more information.
    include /etc/nginx/conf.d/*.conf;

    server {
        listen       80 default_server;
        #listen       [::]:80 default_server;
        server_name  _;
        #root         /usr/share/nginx/html;

        # Load configuration files for the default server block.
        #include /etc/nginx/default.d/*.conf;

        #location / {
        #}

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }

我在 /etc/nginx 中创建了一个以前不存在的 proxy_params 文件：

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;

我在 /etc/nginx/conf.d/ 中有 2 个子域，分别命名为 dokuwiki.conf 和 observium.conf：

upstream dokuwiki  {
      server 192.168.1.6:8180;
}

server {
    listen       80;
    server_name  dokuwiki.namecheaptld.io;

    access_log  /var/log/nginx/dokuwiki.access.log  main;
    error_log  /var/log/nginx/dokuwiki.error.log;

     location / {
     proxy_pass  http://192.168.1.6:8180;
     include /etc/nginx/proxy_params;
     }
}


upstream observium  {
      server 192.168.1.8:80;
}

server {
   listen      80;
   server_name observium.namecheaptld.io
   access_log  /var/log/nginx/observium.access.log  main;
   error_log   /var/log/nginx/observium.error.log;

   location / {
        proxy_pass  http://192.168.1.8:80;
        include /etc/nginx/proxy_params;
    }
}

每当我尝试访问 subdomain.namecheaptld.com 时，都会在 server_name 块中看到已定义的默认虚拟主机，其中包含 _ 或 default_server。

我完全困惑为什么在尝试了很多事情之后它不起作用，包括在 proxy_pass 定义的 IP 之后添加尾随 /，并查看了 /var/log/nginx/dokuwiki.access.log 中的 HTTP 标头：

[22/Nov/2016:09:29:54 -0500] "GET / HTTP/1.1" 200 18273 "http://dokuwiki.namecheaptld.io/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.99 Safari/537.36" "-"
[22/Nov/2016:09:29:54 -0500] "GET /lib/exe/indexer.php?id=start&1479824990 HTTP/1.1" 200 42 "http://MYEXTERNALIP/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.99 Safari/537.36" "-"
[22/Nov/2016:09:29:57 -0500] "GET / HTTP/1.1" 200 18264 "http://observium.namecheaptld.io/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.99 Safari/537.36" "-"
[22/Nov/2016:09:29:57 -0500] "GET /lib/exe/indexer.php?id=start&1479824994 HTTP/1.1" 200 42 "http://MYEXTERNALIP/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.99 Safari/537.36" "-"

因此，当我在 192.168.1.11:80 上侦听上述标头时，它看起来像是在接受 dokuwiki.namecheaptld.io 或 observium.namecheaptld.io 的请求，并像处理 dokuwiki.namecheaptld 一样处理请求。呵呵

我尝试在 server_name 指令中使用显式通配符，但这似乎没有帮助。

【问题讨论】：

我不知道它是否能解决你的问题，但为什么不使用更标准的设置，每个子域都有自己的配置，放置在 nginx/sites-available 中，并在启用站点时进行符号链接。 digitalocean.com/community/tutorials/…
感谢您的回复。我认为可用的站点现在是遗留的，并将虚拟主机直接放入 conf.d 目录？我愿意使用为当前 NGINX 版本推荐的任何一种。

标签： redirect nginx proxy reverse server-name

【解决方案1】：

经过这么多故障排除后，我终于修复了它！如果有人想将上面的代码用作模板，请考虑一下上面的代码是完全正确的。

问题是我在 namecheap 中设置了 URL 重定向，而不是每个子域的 A 记录 -> 我的外部 IP。不敢相信原来如此简单，DNS 为您服务...

【讨论】：