nginx worker 进程不直接定制响应头，而是执行配置指令（如 add_header、proxy_hide_header）并调用模块完成 header 构建与输出；该过程由配置驱动、事件驱动、无状态且每个请求独立处理。
Nginx 中 Worker Process 本身不直接“定制”响应头，而是执行配置指令、调用模块逻辑、完成 header 构建与输出。响应头的定制行为由配置驱动，Worker 进程在处理每个请求时，按既定规则解析、生成、过滤并序列化响应头——整个过程是轻量、内存内、事件驱动的。
下面从实际可操作的角度说明关键环节：
响应头定制由配置决定，Worker 负责执行
Worker 进程读取 nginx.conf 中的 add_header、proxy_hide_header、more_set_headers（需第三方模块）等指令，并在响应构造阶段应用它们。例如：
location /api/ {
add_header X-Service-ID "backend-v2";
add_header X-Hostname $hostname;
proxy_pass http://upstream;
proxy_hide_header Server; # 不向客户端暴露后端 Server 头
}
Worker 在收到上游响应后，先解析原始 header（进入 headers_in 链表），再按顺序执行所有启用的 header filter 模块（如 ngx_http_proxy_header_filter），最后将最终 header 写入输出缓冲区。这个流程对每个请求独立进行，无状态、无共享内存竞争。
定制响应头的关键控制点
-
静态添加：
add_header只在当前 location 或其父级作用域匹配时生效，且仅对 2xx 和 3xx 响应生效（4xx/5xx 默认不加，除非显式配置always参数） -
动态值支持：可用变量如
$hostname、$server_addr、$request_id，Worker 在运行时实时展开，无需重启 -
上游响应干预：通过
proxy_ignore_headers屏蔽某些 header；用proxy_pass_request_headers off禁用转发客户端请求头；用proxy_set_header修改发给后端的请求头（间接影响后端返回的响应头） -
安全头批量设置：常见组合如 CSP、HSTS、X-Frame-Options 等，均靠
add_header注入，Worker 统一拼入响应头块
注意 header 生效时机与范围
-
add_header不会覆盖已存在的同名 header，而是追加（但浏览器通常只认第一个） - 若多个
add_header指令定义同一字段，以最内层 location 的为准（继承规则） - 使用
sub_filter或headers-more-nginx-module可实现更灵活的 header 重写（如正则替换、条件设置），但需额外编译模块
实际调试建议
- 查看 Worker 日志：开启
error_log /var/log/nginx/debug.log debug;，配合http块中debug_connection可追踪某 IP 的 header 处理全流程 - 检查最终输出：用
curl -I http://your.site/观察实际返回头，确认是否含预期字段及值 - 注意缓存干扰：若启用了
proxy_cache，响应头可能被缓存固化，需清缓存或临时禁用测试
不复杂但容易忽略
