Nginx 中怎么配置 server_name 实现 CDN 边缘节点回源-Nginx-PHP中文网

nginx中server_name用于匹配cdn边缘节点回源请求的host头，需配合proxy_pass和proxy_set_header host控制源站识别；支持通配符、正则及空主机名匹配，并须协同cdn厂商确认回源host策略与header透传规则。

nginx 中怎么配置 server_name 实现 cdn 边缘节点回源

在 Nginx 中配置 server_name 实现 CDN 边缘节点回源，核心是让边缘节点能正确识别请求目标，并将未命中缓存的请求（即需要回源的请求）按预期转发给源站。关键不在于 server_name 本身做回源，而在于它配合 proxy_pass、Host 头控制等机制，确保回源请求的 Host 和路径符合源站要求。

明确 server_name 的作用：匹配请求 Host 头

server_name 指令用于匹配客户端（或上游 CDN 边缘节点）发来的 HTTP 请求头中的 Host 字段。CDN 边缘节点向你的 Nginx 发起回源请求时，通常会设置自己的 Host（如 origin.example.com）或保持原始用户 Host。你需要让 Nginx 的 server_name 覆盖这个值，才能进入对应 server 块处理。

若 CDN 回源请求 Host 是 cdn-origin.myapp.com，则配置 server_name cdn-origin.myapp.com;
支持通配符：server_name *.myapp.com; 或正则：server_name ~^cdn-.*\.myapp\.com$;
也可用空主机名匹配无 Host 头的请求（较少见）：server_name "";

回源时保留/重写 Host 头：避免源站拒绝

即使 server_name 匹配成功，Nginx 默认用 proxy_pass 后的地址作为 Host 发送给源站。多数源站依赖 Host 头判断租户或路由，所以需显式控制：

用 proxy_set_header Host $host; 将边缘节点传来的 Host 头原样转发（推荐用于多租户或泛域名源站）
用 proxy_set_header Host origin.myapp.com; 强制指定 Host（适用于单一固定源站）
若源站校验 SNI 或证书域名，还需确保 proxy_ssl_server_name on; 开启（HTTPS 回源必需）

典型回源 server 配置示例

以下是一个面向 CDN 边缘节点的 Nginx server 块，兼顾 Host 匹配与安全回源：

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

server {
    listen 80;
    server_name cdn-origin.myapp.com;
<pre class="brush:php;toolbar:false;"># 可选：限制仅允许 CDN IP 访问（提升安全性）
allow 203.0.113.0/24;   # 替换为 CDN 提供的回源段
deny all;

location / {
    proxy_pass https://origin-backend;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    # HTTPS 回源必须
    proxy_ssl_verify off;           # 若源站证书非权威 CA，可临时关闭验证
    proxy_ssl_server_name on;      # 启用 SNI，确保 TLS 握手正确
}

}

其中 origin-backend 是 upstream 定义的真实源站地址（支持域名或 IP + 端口）。