Nginx 备忘

反向代理保留真实 Host / IP

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $host;
proxy_pass http://127.0.0.1:8080;

拒绝无后缀路径(防误下发二进制等)

location ~ /[^\.^/]+$ {
    deny all;
    return 404;
}

按站点需求谨慎使用,会误伤无扩展名的合法路由。