Nginx代理HTTP/1.0后端需强制降级协议、清空Connection和Host头、禁用长连接与重试。关键配置:proxy_http_version 1.0; proxy_set_header Connection "close"; proxy_set_header Host ""; proxy_next_upstream off;

直接配置 Nginx 代理 HTTP/1.0 后端服务,关键不是“让 Nginx 支持 HTTP/1.0”,而是确保它**不强制升级协议、不发送 HTTP/1.1 特有头、不复用连接时破坏后端兼容性**。绝大多数 HTTP/1.0 后端(如老旧 CGI、自研脚本、某些嵌入式服务)不处理 Connection: keep-alive 或 Host 头,也不支持长连接。Nginx 默认用 HTTP/1.1 与后端通信,需显式降级和精简请求头。
禁用 HTTP/1.1 特性并强制使用 HTTP/1.0
Nginx 默认以 HTTP/1.1 发起后端请求,但可通过以下指令强制降级:
- proxy_http_version 1.0; —— 明确指定与后端通信使用 HTTP/1.0 协议
-
proxy_set_header Connection ""; —— 清空
Connection头,避免传keep-alive或close(HTTP/1.0 默认无持久连接) - proxy_set_header Host ""; —— 若后端不解析 Host 头(如只绑定 IP 的简单服务),可清空该头,防止 400 错误
关闭长连接与连接复用
HTTP/1.0 后端通常无法处理 keep-alive 连接,Nginx 默认启用的连接池会引发超时或粘连问题:
- proxy_http_version 1.0; 已隐含关闭长连接,但仍建议显式关闭复用机制
- proxy_set_header Connection "close"; —— 主动声明本次连接用完即关(更稳妥)
- 避免配置
upstream中的keepalive指令(如keepalive 32;),该指令仅适用于 HTTP/1.1
简化请求头,适配弱协议栈
很多 HTTP/1.0 服务只认基础头,多余字段可能被拒绝或忽略:
- 移除或清空非必需头:
proxy_set_header X-Forwarded-For "";、proxy_set_header X-Real-IP ""; - 保留必要头(按需):
proxy_set_header User-Agent $http_user_agent;(若后端依赖 UA) - 避免设置
Transfer-Encoding、Content-Length(除非你手动计算并透传,否则由 Nginx 自动处理更安全)
完整示例配置
假设后端运行在 127.0.0.1:8080,仅支持原始 HTTP/1.0:
location / {
proxy_pass http://127.0.0.1:8080;
proxy_http_version 1.0;
proxy_set_header Connection "close";
proxy_set_header Host "";
proxy_set_header User-Agent $http_user_agent;
proxy_set_header Accept $http_accept;
<pre class="brush:php;toolbar:false;"># 关键:禁用容错重试(HTTP/1.0 服务往往无健康检查能力)
proxy_next_upstream off;
# 超时略宽松,适应慢响应
proxy_connect_timeout 5s;
proxy_read_timeout 30s;
proxy_send_timeout 5s;}


















