必须组合使用 proxy_ignore_headers、proxy_hide_header 和 add_header always 才能确保 Nginx 网关层缓存策略主导响应头：先忽略后端缓存头避免干扰缓存决策，再隐藏防止透传，最后强制注入统一策略。
直接用 proxy_hide_header 无法真正移除后端返回的缓存控制头（如 Cache-Control、Expires）来保障网关层策略——因为它只影响代理透传行为，不干预缓存命中后的响应。要让 Nginx 网关层的缓存策略生效且不被后端干扰，必须组合使用隐藏、覆盖和缓存控制指令。
为什么 proxy_hide_header 对缓存头“看似失效”
该指令仅在 proxy_pass 响应未命中缓存时起作用。一旦请求命中 proxy_cache，Nginx 直接从磁盘/内存返回已缓存的完整响应体及响应头，此时 proxy_hide_header 完全不参与处理。也就是说：后端当初返回的 Cache-Control: no-cache 若已被缓存，它就会原样发给客户端，网关层设置形同虚设。
三步确保网关缓存策略主导响应头
-
第一步：禁止缓存带冲突头的响应
用proxy_ignore_headers让 Nginx 主动忽略后端的缓存控制头，避免它们影响缓存决策本身：proxy_ignore_headers Cache-Control Expires;
这样即使后端返回no-cache，Nginx 仍可按你配置的proxy_cache_valid规则决定是否缓存。 -
第二步：清除已缓存的旧头
对已进入缓存的内容，需先屏蔽再覆盖：proxy_hide_header Cache-Control;<br>proxy_hide_header Expires;
这两行确保首次代理响应不透传这些头，为后续统一注入铺路。 -
第三步：强制注入网关层缓存策略
使用带always参数的add_header，确保无论缓存命中与否、状态码如何，都发出你指定的头：add_header Cache-Control "public, max-age=3600" always;<br>add_header Expires "" always;
注意：Expires设为空字符串可有效清空其值；always是关键，否则 4xx/5xx 响应中不会生效。
验证是否真正受控
别只看第一次请求：
– 先清空缓存（rm -rf /path/to/cache/* 或用 proxy_cache_purge）；
– 发起两次相同请求，用 curl -I 对比；
– 检查第二次响应中的 Age 头是否大于 0（确认缓存命中），再确认其中只有你设定的 Cache-Control，没有后端残留值。
补充建议：避免常见陷阱
-
proxy_hide_header必须写在proxy_pass之后，且仅在当前location生效； - 不要依赖
add_header不加always来覆盖缓存头——它只是追加，浏览器通常取第一个； - 若后端返回多个
Cache-Control（极少见），proxy_hide_header会全部屏蔽； - 对于
Set-Cookie类头，若需透传，请确保未配置proxy_hide_header Set-Cookie，也未启用proxy_ignore_headers Set-Cookie。
