使用 sub_filter 在 Nginx 代理层将响应体中硬编码的 http:// 替换为 https:// 或 //，需禁用 gzip、扩展 sub_filter_types、精准匹配属性上下文、开启 sub_filter_once off 并支持变量。

用 sub_filter 在代理层自动修正 HTTPS 页面里引用的第三方 HTTP 链接，核心是让浏览器不再报“混合内容”（Mixed Content）错误。关键不在跳转或重写请求，而是在响应返回给客户端前，把 HTML、JS、CSS 中硬编码的 http:// 地址实时替换成 https:// 或相对协议 //。

必须关闭响应压缩

gzip 压缩后的响应体是二进制流，sub_filter 无法识别明文字符串。所以务必禁用压缩：

• gzip off;（全局或 location 内）
• 或更稳妥地：在 proxy_pass 前加 proxy_set_header Accept-Encoding "";，主动告知后端不要返回 gzip 响应

显式声明可处理的 MIME 类型

sub_filter 默认只作用于 text/html，而页面中可能含 application/javascript、text/css 等类型资源链接。需扩展支持范围：

• sub_filter_types text/html application/javascript text/css application/json;
• 若不确定类型，可用 sub_filter_types *;（不推荐用于生产，有性能风险）

精准替换 HTTP 协议前缀

直接替换 http:// 容易误伤（比如 URL 参数里的 http://），建议限定上下文。常用方式有两种：

• 替换开头的协议部分：sub_filter 'src="http://' 'src="https://';
• 或使用相对协议（更兼容）：sub_filter 'src="http://' 'src="//';
• 同理处理 href=、url(、data-src= 等常见属性，可多条 sub_filter 指令并列

启用全文匹配与变量支持

默认只替换第一个匹配项，必须开启全局替换；同时可利用 Nginx 变量动态构造目标地址：

• sub_filter_once off;
• 例如统一映射到当前请求域名：sub_filter 'http://api.example.com/' "https://$host/api/";
• 注意：双引号内变量可展开，单引号不行；斜杠等特殊字符无需转义