应直接读取请求头中的Host字段，因c.Request.Host可能被代理污染或含端口，c.Request.URL.Host依赖URL解析且对纯路径请求无效；需用c.Request.Header.Get("Host")并校验空值、剥离端口。
直接用 c.Request().Host 或 c.Request().URL.Host 都可能出错 —— 前者返回的是 TCP 层 Host（含端口），后者依赖 URL 解析，不反映真实请求头中的 Host 字段。正确方式是读 Host 请求头本身。
为什么不能用 c.Request().Host？
Go 的 http.Request.Host 是由 HTTP parser 自动设置的，它会优先取请求行里的 Host，但若请求行缺失（比如某些代理转发、HTTP/2 CONNECT 场景），它可能 fallback 到远程地址，导致值不可靠。更糟的是，它总是带端口（如 example.com:8080），而你往往只需要域名主体。
-
c.Request().Host不等于请求头Host，尤其在反向代理后容易被污染 -
c.Request().URL.Host来自解析后的 URL，对纯路径路由（如GET /api）无意义 - 真正代表客户端意图的，是原始请求头里的
Host字段
怎么安全读取请求头中的 Host？
用 c.Request().Header.Get("Host") 是最直接的方式，但要注意两点：是否为空、是否含端口。
Skill Weave Chains — 技能链路由引擎
下载
开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。
- 必须做空值判断：
host := c.Request().Header.Get("Host")，若为空，说明请求非法或被中间件篡改 - 端口需手动剥离：可用
strings.SplitN(host, ":", 2)取第一段，避免误判 IPv6 地址（如[::1]:8080） - 若需兼容 IPv6，建议用
net/http/httpguts.ValidHostHeader(host)（来自 Go 标准库内部）做基础校验
在中间件里统一处理 Host 的典型写法
如果你需要基于 Host 做路由分发（比如多租户子域名）、日志记录或 CORS 白名单，推荐在中间件中提前提取并挂载到 c 上：
func HostMiddleware(next echo.HandlerFunc) echo.HandlerFunc {
return func(c echo.Context) error {
host := c.Request().Header.Get("Host")
if host == "" {
return echo.NewHTTPError(http.StatusBadRequest, "missing Host header")
}
// 剥离端口（简单场景）
domain := strings.SplitN(host, ":", 2)[0]
c.Set("domain", domain)
return next(c)
}
}
- 不要在 handler 里重复解析 —— 中间件一次提取，后续 handler 直接
c.Get("domain") - 若用 Nginx 等反向代理，确保已配置
proxy_set_header Host $host;，否则上游收不到原始 Host - 对 HTTPS + SNI 场景，
Host头仍是明文传递的，无需额外解密
真正难的不是读 Host，而是判断该信谁：代理传来的、TLS SNI 提供的、还是请求头里写的 —— 生产环境务必结合你的入口网关策略定优先级，别默认信任任意一层。
