$proxy_host是Nginx内置变量，值直接取自proxy_pass指令指定的后端地址，不含客户端意图，仅标识“谁在转发”，用于后端识别代理来源、日志溯源及安全校验等场景。
什么是 $proxy_host
$proxy_host 是 Nginx 内置变量，它的值直接来源于 proxy_pass 指令中指定的后端地址。比如配置了 proxy_pass http://192.168.1.10:8080，那么 $proxy_host 的值就是 192.168.1.10:8080；如果写的是 proxy_pass https://api.example.com，那它的值就是 api.example.com（默认 HTTPS 端口 443 不显式写出）。
$proxy_host 的实际用途
它不反映客户端访问的域名，也不参与请求路由判断，核心作用是让后端服务明确知道“自己被哪个上游代理节点调用”。常见于以下场景：
- 后端日志中记录调用来源，便于区分不同网关或灰度集群的流量
- 微服务注册中心或链路追踪系统需要识别代理层身份时，作为服务间调用元数据的一部分
- 某些安全策略要求后端校验请求是否来自可信代理节点，可配合自定义 header（如
X-Proxy-ID）使用 $proxy_host 构造签名
和 $host、$http_host 的关键区别
三者不能混用，误用会导致后端解析 Host 头失败或路由错误：
- $proxy_host：只取自 proxy_pass 地址，不含客户端意图，适合标识“谁在转发”
-
$host：Nginx 自动归一化后的主机名（去掉端口、优先级取值），最常用于保持原始访问语义，推荐设为
Host请求头 -
$http_host：原样复制客户端请求中的 Host 字段，含端口（如
example.com:8080），适用于需严格保留原始头信息的调试或兼容场景
如何验证 $proxy_host 是否生效
可在配置中临时添加日志记录，观察实际值：
log_format debug_log '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" "$proxy_host"';
搭配 access_log /var/log/nginx/debug.log debug_log;，发起一次请求后查看日志输出即可确认。
