Nginx可通过map指令识别User-Agent实现按浏览器类型差异化反向代理：先在http块中用map预定义$backend_target变量，再在server中proxy_pass动态转发至对应upstream，配合日志调试，避免使用if。
在 Nginx 中，不能直接“代理”某个浏览器，但可以通过识别 User-Agent 字符串，对来自移动端特定浏览器（如 Safari on iOS、Chrome on Android、微信内置浏览器等）的请求，做**差异化反向代理转发**——即：同一域名下，不同浏览器访问时，将请求分发到不同的后端服务。
1. 利用 map 指令预判浏览器类型
推荐使用 map 指令提前提取浏览器标识，避免在每个 location 中重复正则匹配，提升性能和可读性。
在 http 块中添加：
map $http_user_agent $backend_target {
default "default_backend";
~*MicroMessenger "wechat_backend";
~*QQBrowser "qq_backend";
~*Safari.*Mobile "ios_safari_backend";
~*Chrome.*Android|Android.*Chrome "android_chrome_backend";
~*Firefox.*Mobile|Mobile.*Firefox "mobile_firefox_backend";
}说明：
– ~* 表示不区分大小写的正则匹配；
– 顺序重要，靠前的规则优先匹配（例如 MicroMessenger 在 QQBrowser 之前，防止微信被误判为 QQ 浏览器）；
– 匹配结果是自定义变量值，后续用于 proxy_pass。
2. 在 server 块中按需代理到不同 upstream
先定义好各后端 upstream（可写在 http 或 upstream 块中）：
upstream wechat_backend {
server 10.0.1.10:8080;
}
upstream ios_safari_backend {
server 10.0.1.20:8080;
}
upstream default_backend {
server 10.0.1.100:8080;
}然后在 server 块中使用变量做动态代理：
server {
listen 80;
server_name example.com;
<pre class="brush:php;toolbar:false;">location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://$backend_target;
}}
注意：
– proxy_pass 后必须带协议（http://）且结尾**不能加路径**（如 /api），否则变量会被忽略；
– 若需统一加前缀，建议用 rewrite 或由后端处理。
3. 可选：记录或调试匹配结果
方便验证是否命中正确分支，可在日志中加入变量：
log_format browser_log '$remote_addr - $remote_user [$time_local] '
'"$request" $status $body_bytes_sent '
'"$http_user_agent" "$backend_target"';
<p>access_log /var/log/nginx/browser_access.log browser_log;</p>重启 Nginx 后，用不同设备/浏览器访问，检查日志中 $backend_target 是否符合预期。
4. 注意事项与常见问题
– 微信、QQ 等内置浏览器 User-Agent 可能随版本变化，建议定期抓包确认最新 UA 字符串；
– 不要依赖 UA 做安全控制（UA 可伪造），仅用于体验优化或灰度路由；
– 若需更精准识别（如区分 iPad Safari 和 iPhone Safari），可扩展正则，例如：~*Safari.*Mobile.*OS.*_.* like Mac OS X；
– 避免在 if 中做 proxy_pass（Nginx 官方明确不推荐），务必用 map + proxy_pass 变量 方式。
