Nginx代理中“请求头的平滑替换”指安全可控地重写或透传请求头，确保后端获得一致准确的上下文；需显式设置Host、X-Real-IP/X-Forwarded-For、X-Forwarded-Proto/X-Forwarded-Port三项基础头，并按需覆盖定制头、注意proxy_pass路径斜杠影响及响应头协同控制。
在 Nginx 代理后端服务时，“请求头的平滑替换”不是指动态渐变式修改，而是指**安全、可控、无副作用地重写或透传请求头**，确保后端始终获得一致、准确、可预期的上下文信息。关键在于避免因头部缺失、错配或冲突引发后端路由错误、鉴权失败或协议误判。
必须显式透传的三项基础头部
默认情况下，Nginx 不会自动转发 Host、真实 IP、协议类型等关键头，漏配会导致后端行为异常：
-
Host 头保留原始语义：用
proxy_set_header Host $http_host;（推荐）而非$host，可完整保留客户端发送的 Host 值（含端口与大小写），避免虚拟主机路由失效。 -
真实客户端 IP 可追溯：
proxy_set_header X-Real-IP $remote_addr;记录最外层 IP；proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;在多级代理中追加，不覆盖已有值。 -
协议与端口标识清晰：
proxy_set_header X-Forwarded-Proto $scheme;和proxy_set_header X-Forwarded-Port $server_port;告知后端原始请求是 HTTP 还是 HTTPS，防止重定向循环或混合内容警告。
按需覆盖或注入定制头部
可在不破坏原有逻辑的前提下，统一注入业务所需字段，供后端做灰度识别、日志标记或权限校验：
- 强制指定 Host（如后端只认固定域名）：
proxy_set_header Host api.internal; - 注入网关身份标识：
proxy_set_header X-Proxy-ID "nginx-gw-prod"; - 透传但隔离原始 User-Agent：
proxy_set_header X-Original-UA $http_user_agent; - 禁用可能干扰后端的头：
proxy_set_header Accept-Encoding "";（置空即不发送）
注意路径结尾斜杠对 Host 解析的影响
proxy_pass 的 URL 写法会间接影响 Host 头行为：
-
location /api/ { proxy_pass http://backend/; }→ 转发时剥离/api/，Host 使用 backend 的默认值或 $http_host（取决于是否显式设置） -
location /api/ { proxy_pass http://backend; }（无结尾斜杠）→ 原样拼接路径，如请求/api/users会转发为http://backend/api/users，Host 仍为 $http_host，但后端路径结构不同
响应头的协同控制
请求头替换只是半程，还需配合响应头管理，避免后端暴露敏感信息或干扰前端：
- 隐藏后端指纹：
proxy_hide_header Server;、proxy_hide_header X-Powered-By; - 放行内部重定向头：
proxy_pass_header X-Accel-Redirect; - 若需改写响应头（如添加 CORS 或缓存策略），需用
add_header（仅对 2xx/3xx 生效）或 headers-more 模块
