nginx代理时后端收到重复host头，根源是proxy_set_header host被冗余配置，而nginx默认已透传客户端原始host；应删除该行，仅在需改写时用字面量如"api.example.com"设一次，避免与原始头叠加。
Nginx 代理时，后端服务收到重复 Host 头，通常不是 Nginx 主动添加了多个 Host，而是客户端请求中带了 Host，Nginx 又在 proxy_set_header 中显式设置了 Host，导致后端收到两个 Host 头——这违反 HTTP/1.1 协议，部分后端（如某些 Java 容器、Go net/http）会直接拒绝或解析异常。
确认并禁用冗余的 proxy_set_header Host
绝大多数情况下，重复 Host 的根源是配置中写了多余的一行：
- 默认情况下，Nginx 在 proxy_pass 时会自动将客户端原始 Host 头透传给后端，无需手动设置
- 如果又写了 proxy_set_header Host $host; 或 proxy_set_header Host $http_host;，就等于把同一个 Host 再塞一遍
- 尤其注意：$host 和 $http_host 含义不同，但都可能与原始 Host 冲突；$host 不带端口，$http_host 带端口，而客户端发来的 Host 已含端口（如 example.com:8080），重复设置极易引发歧义
只保留必要的一次 Host 透传
正确做法是：除非有特殊改写需求（如强制统一域名、剥离端口），否则完全删掉 proxy_set_header Host 相关行。让 Nginx 默认行为接管即可：
- ✅ 推荐配置（干净透传）：
location /api/ {
proxy_pass http://backend;
# 不写 proxy_set_header Host —— 这就是最安全的做法
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
- ⚠️ 若必须改写 Host（例如后端只认 api.example.com），则只设一次，且明确值：
proxy_set_header Host "api.example.com"; # 字符串字面量，不带变量
不要混用 $host 或 $http_host，避免和原始头叠加。
验证是否真有重复 Host 头
可在后端加日志打印所有请求头，或用 curl 模拟观察：
- curl -v http://your-nginx/api/test 2>&1 | grep "^> Host:" —— 查看 Nginx 发出的请求头
- 若输出两行 > Host: xxx，则说明配置中存在重复设置
- 也可在 Nginx 中临时加 log_format 记录 $http_host 和 $host，对比排查
补充：避免其他头部干扰
虽然问题聚焦 Host，但类似逻辑也适用于其他标准头：
- Connection、Transfer-Encoding 等协议头，Nginx 默认会清理再重建，一般无需干预
- 若后端对 Host 敏感（如多租户路由），还可配合 map 指令做条件映射，而非全局 proxy_set_header
- 确保 upstream 中没有额外 header 注入，比如某些云网关或 sidecar 可能悄悄加 Host
