https协议升级必须在listen 80或非443 http server块中用return/rewrite实现，不可依赖map；需结合$scheme、$server_port或可信代理头（如x-forwarded-proto）判断原始协议与端口，并构造含正确https端口的跳转url，严禁https server块中配置http降级跳转。
直接配置 map 指令本身无法触发跳转，它只负责变量映射；真正的 HTTPS 协议升级（即 HTTP → HTTPS 跳转）必须由 return 或 rewrite 在 server { listen 80; } 块中完成。而“识别非 443 端口请求”这个需求，本质上是指：当客户端通过非标准端口（如 8080、8443）访问 HTTP 或 HTTPS 服务时，仍能正确判断原始协议并跳转到对应 HTTPS 地址（含端口）。关键不在 map，而在如何可靠获取原始请求的协议与端口信息，并用于构造跳转目标。
用 $scheme 和 $server_port 判断真实协议与端口
Nginx 内置变量 $scheme 表示当前请求解析后的协议（http 或 https），$server_port 是 Nginx 实际监听的端口（如 8080）。但注意：$server_port 不反映客户端最初访问的端口（比如经 CDN 或反向代理后可能被改写），真正可靠的是 $http_x_forwarded_port（需上游明确传递）或 $http_x_forwarded_proto。若无可信代理头，应以 $scheme 为准，再结合监听端口做逻辑补全。
- 监听 8080 端口的 HTTP server 块中，
$scheme恒为http，$server_port为8080 - 监听 8443 端口的 HTTPS server 块中，
$scheme恒为https，$server_port为8443 - 若前端有可信代理（如 CDN），且设置了
X-Forwarded-Proto: https和X-Forwarded-Port: 443，则优先使用$http_x_forwarded_proto和$http_x_forwarded_port
在 HTTP server 块中实现带端口的 HTTPS 跳转
跳转逻辑必须放在监听非 443 HTTP 端口（如 8080）的 server 块内。目标 HTTPS URL 需包含正确的端口号（如 https://example.com:8443$request_uri），不能硬编码为 443。
- 若后端 HTTPS 服务固定运行在 8443 端口，直接写死：
return 301 https://$host:8443$request_uri; - 若端口需动态决定（例如不同环境不同），可用
map构建端口映射表，再在return中引用：
在 http 块顶部定义：
map $host $https_port {
default 8443;
~*^(dev|staging)\. example\.com$ 8444;
production.example.com 443;
}
在 listen 8080 的 server 块中：
server {
listen 8080;
server_name example.com;
return 301 https://$host:$https_port$request_uri;
}
避免 HTTPS → HTTP 的误跳转（安全前提）
题目要求“HTTPS 协议升级”，即仅从 HTTP → HTTPS。务必确保监听 443 或其他 HTTPS 端口（如 8443）的 server 块中不配置任何 return 301 http://... 规则。否则会造成协议降级，违反 HTTPS 升级初衷，且存在中间人攻击风险。
- 监听 8443 的 server 块只需处理业务逻辑，或返回 200/反向代理，不要重定向回 HTTP
- 若需兼容旧链接，应在应用层或前端控制，而非在 Nginx 层降级
- 检查所有
listen 443 ssl或listen 8443 ssl的块，确认无return 301 http://类规则
验证跳转是否携带原始端口与路径
构造测试请求，确认跳转响应头 Location 字段准确无误：
- 访问
http://example.com:8080/api/v1/test?x=1→ 应跳转至https://example.com:8443/api/v1/test?x=1 - 访问
http://dev.example.com:8080/→ 应跳转至https://dev.example.com:8444/（因 map 匹配 dev 子域） - 用 curl -I 验证状态码为 301，且 Location 头完整、无截断或编码错误
