在 nginx 中过滤并删除不需要转发的请求头，最直接且高效的方法是使用 proxy_set_header 指令将不需要的头部设置为空字符串。例如，若需移除 x-forwarded-for，只需在 location 或 server 块中添加 proxy_set_header x-forwarded-for "";。nginx 会优先处理 proxy_set_header，将其后的同名头部从发送给上游服务器的请求中剔除，从而确保隐私或避免路由干扰。
如何移除特定的自定义请求头？
要移除特定的自定义请求头（如 X-Custom-Header），同样使用 proxy_set_header 将其赋值为空。这适用于任何需要隐藏或清理的头部信息，确保上游服务不会接收到这些冗余数据。
如果同时存在多个需要删除的头部怎么办？
当有多个头部需要删除时，只需为每个头部单独添加一行 proxy_set_header 指令即可。Nginx 会按顺序处理这些指令，最终将所有指定头部清空后再转发请求。这种方法简单直接，无需复杂的正则表达式或模块支持。
以下是一个完整的 Nginx 配置示例，展示了如何移除 X-Forwarded-For、X-Custom-Header 和 X-Debug-Info：
server {
listen 80;
server_name example.com;
location / {
proxy_pass http://backend_server;
# 保留必要的标准头部
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
# 删除不需要的头部
proxy_set_header X-Forwarded-For "";
proxy_set_header X-Custom-Header "";
proxy_set_header X-Debug-Info "";
}
}
预期结果：当客户端发送包含 X-Forwarded-For、X-Custom-Header 和 X-Debug-Info 的请求时，Nginx 会将这些头部清空，仅保留 Host 和 X-Real-IP 转发给后端服务器。后端服务器收到的请求中将不包含被删除的头部。
验证方法：在后端服务器启用详细日志记录，检查接收到的请求头列表。确认 X-Forwarded-For、X-Custom-Header 和 X-Debug-Info 不存在于请求头中。
注意：如果上游服务器依赖某些头部进行逻辑判断，删除它们可能导致功能异常。因此，在删除头部前，务必确认其必要性。
此外，Nginx 默认会传递客户端的 Host 和 Connection 等头部，除非显式覆盖。因此，上述配置中明确设置了 Host 和 X-Real-IP，以确保基本功能正常。
如果需要更精细的控制，可以使用 map 指令结合条件判断，但通常 proxy_set_header 已足够满足大多数场景。
总结：通过 proxy_set_header HeaderName ""; 可以简单有效地删除不需要的请求头，确保转发给上游服务器的请求干净且符合安全要求。
