真正起隐藏作用的是清除或覆盖敏感请求头和响应头：用proxy_set_header控制请求头（如X-Real-IP、Host），用proxy_hide_header和server_tokens off屏蔽响应头（如Server、X-Powered-By），并需显式配置、验证生效。

在 Nginx 中，proxy_set_header 本身不直接“隐藏”后端信息，但它能控制转发给后端服务的请求头，从而避免泄露敏感字段（如真实客户端 IP、Nginx 版本、内部主机名等）。真正起隐藏作用的是：**清除或覆盖可能暴露后端细节的请求头和响应头**。

清理默认透传的敏感请求头

Nginx 默认会将部分客户端请求头（如 User-Agent、Referer）原样转发给后端。若后端服务未做处理，可能将其记录或回显，间接暴露前端结构。可通过显式覆盖或清空来规避：

• 用 proxy_set_header X-Real-IP $remote_addr; 替代默认行为，确保后端拿到真实 IP，而非代理 IP
• 用 proxy_set_header X-Forwarded-For ""; 或 proxy_set_header X-Forwarded-For $remote_addr; 控制该字段内容，避免堆叠多个 IP
• 用 proxy_set_header Host $host; 显式设置 Host 头，防止后端看到上游服务器名（如 backend1.local）
• 用 proxy_set_header User-Agent "Mozilla/5.0"; 统一 UA，避免泄漏客户端类型或 Nginx 自身标识

屏蔽可能暴露后端身份的响应头

proxy_set_header 只影响请求头，要隐藏后端响应中的敏感信息（如 Server、X-Powered-By），需配合其他指令：

FastAPI Flask Proxy

FastAPI + Flask 混合部署最佳实践，解决路由定义、API 代理等常见问题，适用于同时运行 FastAPI API 与 Flask 前端的场景。

下载

• 在 location 或 server 块中添加 proxy_hide_header Server; 和 proxy_hide_header X-Powered-By;
• 若需彻底移除 Server 头，还需在全局配置中设 server_tokens off;（关闭 Nginx 版本号）
• 对自定义后端头（如 X-Backend-Name），同样用 proxy_hide_header X-Backend-Name;

避免意外透传内部信息

某些框架或中间件会自动添加标识头。若上游已设置，而你又未主动干预，就可能被透传：

• 检查后端是否返回 X-Application、X-Backend-ID 等自定义头，针对性隐藏
• 不要依赖默认继承——显式设置所有关键头，例如：proxy_set_header Accept-Encoding ""; 可禁用压缩协商，避免后端因不支持而暴露能力差异
• 慎用 proxy_pass_request_headers on;（默认即开启），除非明确需要全部透传；一般无需改动

验证是否生效

修改配置后，务必测试实际请求与响应头：

• 用 curl -I http://your-domain.com 查看响应头中是否还存在 Server、X-Powered-By 等
• 用 curl -H "User-Agent: test/1.0" -I http://your-domain.com 验证请求头是否被覆盖
• 查看后端 access log，确认 $http_x_real_ip 或日志中记录的 IP 是否为真实客户端 IP，而非 Nginx 本机 IP