proxy_redirect可修复后端返回的私网IP、HTTP降级及路径错位问题，需结合proxy_set_header透传Host、X-Forwarded-Proto等头信息，并通过curl -I和错误日志验证生效。
直接在 location 块中配置 proxy_redirect，就能把后端返回的私网 IP 地址（如 http://10.0.2.5:8080/login）替换成用户实际访问的公网地址（如 https://app.example.com/login），避免跳转失败、HTTPS 降级或暴露内网信息。
确认后端返回的 Location 类型
先用 curl -I 查看真实响应头：
- 若返回
Location: http://10.0.2.5:8080/dashboard—— 属于绝对 URL，含私网 IP 和端口，必须重写协议+域名+路径前缀 - 若返回
Location: /dashboard—— 是相对路径，Nginx 默认可处理，但若代理路径有前缀（如location /admin/），则需补全路径 - 若返回
Location: http://app.example.com/api—— 协议为 HTTP，而用户走的是 HTTPS，需强制升级协议
在 location 中写对 proxy_redirect 规则
该指令必须与 proxy_pass 同级，且写在它之后。常见写法：
- 替换固定私网地址：
proxy_redirect http://10.0.2.5:8080/ $scheme://$host/; - 统一升级协议（防降级）：
proxy_redirect http:// https://; - 处理子路径代理（如
location /api/ { proxy_pass http://backend/; }）：proxy_redirect / /api/;（把后端返回的/login改成/api/login） - 动态匹配任意内网地址（Nginx ≥ 1.11.8）：
proxy_redirect ~^http://[^/]+(/.*)$ $scheme://$host$1;
同步透传关键请求头
仅靠 proxy_redirect 是临时修复；后端若持续生成私网地址，问题会反复出现。务必加上：
-
proxy_set_header Host $host;—— 让后端知道用户访问的是哪个域名 -
proxy_set_header X-Forwarded-Proto $scheme;—— 告诉后端当前是 HTTP 还是 HTTPS，Spring Boot、Next.js 等框架依赖它生成正确跳转 -
proxy_set_header X-Real-IP $remote_addr;和X-Forwarded-For $proxy_add_x_forwarded_for;—— 辅助后端记录真实客户端 IP
验证是否生效
修改配置后重载 Nginx（nginx -s reload），再执行：
-
curl -I https://app.example.com/login—— 检查响应头中Location是否已是公网地址、协议正确、无内网 IP - 开启错误日志调试（
error_log /var/log/nginx/error.log info;）—— 日志中会出现proxy redirect相关记录，确认规则是否命中 - 注意：前后缀必须完全匹配，包括协议末尾斜杠（
http://10.0.2.5:8080/≠http://10.0.2.5:8080）
