根本原因是$_SERVER变量在不同环境（Apache/Nginx/CLI/Docker/反向代理）下填充逻辑不同，HTTP_HOST等字段不可靠；Nginx需显式配置fastcgi_param HTTP_HOST $host; 安全获取域名应按X-Forwarded-Host→HTTP_HOST→APP_URL降序fallback，并校验协议与端口。
PHP跨平台部署时获取域名不一致，根本原因在于 $_SERVER 变量在不同环境（如 Apache、Nginx、CLI、Docker、反向代理后）下填充逻辑不同，HTTP_HOST、SERVER_NAME、SERVER_ADDR 等字段不可靠或为空。
为什么 $_SERVER['HTTP_HOST'] 在 Nginx + PHP-FPM 下有时为空
Nginx 默认不将 Host 头透传给 FastCGI，除非显式配置。若未在 fastcgi_param 中设置 HTTP_HOST，PHP 就收不到该值；同时，某些反向代理（如 Cloudflare、ALB）会改写或屏蔽原始 Host，导致 HTTP_HOST 变成代理地址或丢失。
- 检查 Nginx 配置中是否包含：
fastcgi_param HTTP_HOST $http_host;或更稳妥的fastcgi_param HTTP_HOST $host; - 若使用 HTTPS 反向代理，确认代理是否设置了
X-Forwarded-Host，此时应优先读取该 header - CLI 模式下
$_SERVER['HTTP_HOST']永远不存在，不能用于命令行脚本
如何安全获取当前请求的完整域名（含协议与端口）
不能只依赖单一 $_SERVER 键，需按可信度降序 fallback，并主动识别代理头。核心逻辑是：先看可信代理头 → 再看原始 Host → 最后兜底用配置项。
- 优先读取
$_SERVER['HTTP_X_FORWARDED_HOST']（注意大小写，部分代理用X-Forwarded-Host，PHP 会转为下划线） - 其次尝试
$_SERVER['HTTP_HOST']，但要过滤掉端口（如example.com:8080），避免暴露非标准端口 - 若都不可用，用预设的
APP_URL环境变量（Laravel 风格）或配置文件中的DOMAIN常量，禁止拼接$_SERVER['SERVER_NAME']—— 它可能返回内网 IP 或主机名 - 协议判断：看
$_SERVER['HTTPS'] === 'on'或$_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https'，不要硬编码http://
简短示例：
立即学习“PHP免费学习笔记（深入）”；
$scheme = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] === 'on') ||
(!empty($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https')
? 'https' : 'http';
$host = $_SERVER['HTTP_X_FORWARDED_HOST'] ??
$_SERVER['HTTP_HOST'] ??
($_SERVER['SERVER_NAME'] ?? 'localhost');
// 清除端口（除非是开发环境明确需要）
if (preg_match('/^(.+):[0-9]+$/', $host, $m)) {
$host = $m[1];
}
$domain = "$scheme://$host";
使用 parse_url() 解析 $_SERVER['REQUEST_URI'] 无法得到域名
$_SERVER['REQUEST_URI'] 只包含路径和查询参数（如 /api/user?id=1），不含协议、域名、端口。试图用 parse_url($_SERVER['REQUEST_URI']) 提取 host 会返回 false 或空数组 —— 这是常见误操作。
-
parse_url()必须传入完整 URL 才能解析出 host，例如parse_url('https://a.com/path') - 错误写法：
parse_url($_SERVER['REQUEST_URI'], PHP_URL_HOST)→ 返回 false - 正确思路：构造完整 URL 后再解析，或直接组合前面已得的
$scheme和$host
真正麻烦的是多租户 SaaS 场景：同一套代码跑在 tenant1.example.com 和 tenant2.example.com，且可能被多层代理转发。这时候光靠运行时检测容易出错，必须配合白名单校验或数据库映射 —— 域名不是“获取”出来的，而是“验证+映射”出来的。
