referer 丢失本质是反向代理未透传或重写 referer 头，导致防盗链拦截；需在 nginx 的 location 块中用 proxy_set_header referer 显式设置合法值（如 ""、"https://your.com" 或 "https://target.com"），并配合 proxy_pass 路径规范与 proxy_redirect 避免路径暴露。
代理模式下 Referer 丢失，本质是反向代理未主动透传或重写 Referer 头，导致后端图片服务判定请求来源非法而返回 403。这不是前端问题，也不靠改 HTML meta 解决——因为请求已由 Nginx 发起，浏览器策略完全不生效。核心在于让代理请求携带合法 Referer，或使其“看起来”来自白名单域名。
明确 Referer 丢失的根源
当用户访问你的页面（如 https://your.com/article），页面中引用了被代理的图片（如 https://target.com/img.jpg），Nginx 反向代理实际发出的请求默认不带 Referer，或带的是 target.com（若配置了 proxy_set_header Referer $http_referer），但目标站只认 your.com ——这就触发防盗链拦截。
- Nginx 默认不继承原始请求的 Referer 到 upstream
- 即使继承了，原始 Referer 是 your.com，而目标站白名单可能只认 target.com 或要求为空（none）
- HTTPS → HTTP 跳转时浏览器会清空 Referer，代理无法恢复
在 Nginx 中强制设置合法 Referer
最直接有效的方式：用 proxy_set_header Referer 显式覆盖为允许值。需根据目标站的 valid_referers 规则匹配：
- 若目标站配置了 valid_referers none blocked，就设为空：
proxy_set_header Referer ""; - 若它白名单含 your.com，就设为你自己的域名：
proxy_set_header Referer "https://your.com"; - 若它接受 target.com（即自身域名），就还原为源站地址：
proxy_set_header Referer "https://target.com";
该指令必须放在 location 块内，且在 proxy_pass 之前生效。
配合 proxy_redirect 和路径重写避免 Referer 冲突
仅设 Referer 不够——如果代理后图片 URL 路径暴露了真实源站（如 /proxy/target.com/img.jpg），而目标站检查 Referer 时又校验 Host 或路径结构，仍可能失败。建议统一路径前缀并隐藏源站：
- 用 proxy_pass https://target.com/;（注意末尾斜杠），使 /img.jpg 代理到 https://target.com/img.jpg
- 加 proxy_redirect https://target.com/ /;，防止响应头中重定向跳转回原站
- 必要时用 sub_filter 替换 HTML 中的图片链接，确保前端请求走你代理路径，而非直连 target.com
备选：去掉 Referer（慎用）
某些场景下，目标站仅允许 none（即无 Referer）——这时可彻底清除：
- proxy_set_header Referer "";
- 同时禁用浏览器自动补 Referer 的行为（虽对代理无效，但可避免前端其他请求干扰）：
proxy_hide_header Referer;
注意：部分 CDN 或 WAF 会拒绝空 Referer 请求，此时此法失效，必须走显式设置合法值路线。
