phpEnv本身不支持多级反向代理，需手动配置Nginx嵌套proxy_pass链路：在vhost配置中用带尾斜杠的proxy_pass剥离路径，逐级透传X-Real-IP、X-Forwarded-For、Host、X-Forwarded-Proto等关键头，并按HTTPS终止点配置proxy_ssl_*指令。
phpEnv 本身不原生支持“多级反向代理”配置——它只是一个 Windows 下的 PHP 集成环境（类似 XAMPP），内置 Nginx，但所有反向代理逻辑均由其封装的 Nginx 承担，PHP 层不参与代理转发。所谓“多级”，实际是 Nginx 多层串联，而非 PHP 写代码实现。
你真正要配的，是 Nginx 的嵌套 proxy_pass 链路，而 phpEnv 只提供编辑入口和重启能力。
怎么在 phpEnv 里启用并修改 Nginx 的多级反向代理
phpEnv 的 Nginx 配置文件默认位于：phpEnv\nginx\conf\vhost\你的域名.conf（或 default.conf）。
直接用记事本或 VS Code 打开它，就能手动加 location 和 proxy_pass。
- 修改后必须点击
phpEnv主界面右上角的「重启 Nginx」按钮，否则配置不生效 - 不要用「重载」，它有时会忽略语法错误导致静默失败；「重启」更可靠
- 如果改完报错启动不了，看
phpEnv\nginx\logs\error.log，第一行通常就是语法位置（如proxy_pass后少斜杠、大括号不匹配）
location /api/ { proxy_pass https://www.php.cn/link/307527f309aa633edcc5f228a5533f25; } 中那个尾部 / 是关键
这是多级路径剥离最常翻车的地方：
-
proxy_pass <a href="https://www.php.cn/link/307527f309aa633edcc5f228a5533f25">https://www.php.cn/link/307527f309aa633edcc5f228a5533f25</a>;→ 匹配/api/users时，自动把/api去掉，只传/users给后端 -
proxy_pass <a href="https://www.php.cn/link/92cdc3666b7883ebeed2973e70725bb1">https://www.php.cn/link/92cdc3666b7883ebeed2973e70725bb1</a>;（无尾斜杠）→ 原样拼接，后端收到的是/api/users，若后端没挂载在/api下，必 404
多个层级时，每一级都要检查这个斜杠：
立即学习“PHP免费学习笔记（深入）”；
- 入口 Nginx（
phpEnv这层）：用location /v1/ { proxy_pass <a href="https://www.php.cn/link/dbcdb9431af5649fbbe406021ac2dab2">https://www.php.cn/link/dbcdb9431af5649fbbe406021ac2dab2</a>; } - 中间层 Nginx（另一台机器）：同样用
location / { proxy_pass <a href="https://www.php.cn/link/98b8bfc1a714a2b84af2b8a57fd7dc2c">https://www.php.cn/link/98b8bfc1a714a2b84af2b8a57fd7dc2c</a>; } - 少一个
/，整条链就带偏路径，调试时看后端 access log 最直接
跨域、WebSocket、真实 IP 丢失这些坑怎么填
phpEnv 默认生成的代理规则极简，不带头透传，生产或调试中很快会遇到：
- 后端取不到真实客户端 IP，全变成
127.0.0.1→ 补这三行：proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header Host $host; - WebSocket 连不上（比如前端连
wss://api.example.com/ws）→ 必须加：proxy_http_version 1.1;proxy_set_header Upgrade $http_upgrade;proxy_set_header Connection "upgrade"; - 后端生成跳转链接用了
http://（但用户访问的是https://）→ 加：proxy_set_header X-Forwarded-Proto $scheme;
这些不是可选项，是多级代理下后端服务能正常工作的基础条件。
HTTPS 终止点必须提前约定清楚
phpEnv 运行在本地 Windows，一般不配 HTTPS；但如果上游有 CDN 或外层 Nginx 走了 HTTPS，而你又没传 X-Forwarded-Proto，后端调用 $_SERVER['HTTPS'] 或框架的 url() 方法就会生成 http:// 链接，导致混合内容或跳转错误。
更隐蔽的问题是：
- 若你在
phpEnv这层自己配了 SSL（比如用自签证书），又把请求proxy_pass https://...转给内网另一台 HTTPS 服务，就必须加：proxy_ssl_verify off;（测试阶段）proxy_ssl_trusted_certificate /path/to/ca.crt;（生产必需）
否则 Nginx 会在连接第二层 HTTPS 时校验失败，直接 502。
多级代理真正难的不是写几行配置，而是每层之间协议、头、路径、证书的信任边界是否对齐——漏掉任意一环，问题都藏在响应体之外。
