ไม่สามารถเปลี่ยนเส้นทาง https ด้วยคำสั่งอัปสตรีม

ด้วยการกำหนดค่าดังกล่าว ฉันจึงเปลี่ยนเส้นทางไปที่ google.com

เซิร์ฟเวอร์ {
    ฟัง 80;

    เปิด proxy_ssl_server_name;
    rewrite_log บน;

    ที่ตั้ง / {
        proxy_pass https://google.com;
    }
}

แต่ถ้าฉันเพิ่มต้นน้ำแทนโฮสต์

ต้นน้ำแบ็กเอนด์บางส่วน {
    เซิร์ฟเวอร์ google.com:443;
}

เซิร์ฟเวอร์ {
    ฟัง 80;

    เปิด proxy_ssl_server_name;
    rewrite_log บน;

    ที่ตั้ง / {
        proxy_pass https://some-backend;
    }
}

ฉันได้รับข้อผิดพลาดจาก Google

เป็นเพราะ fqdn บนเซิร์ฟเวอร์จะถูกส่ง ip แทน fqdn คุณสามารถแก้ไขได้ด้วยการกำหนดค่านั้น:

ต้นน้ำ google.com {
    เซิร์ฟเวอร์ 10.16.1.51:443;
}

...
proxy_pass https://google.com;
เปิด proxy_ssl_server_name;

หรือคุณสามารถตั้งค่าส่วนหัวด้วยตนเองในส่วนตำแหน่ง:

ที่ตั้ง / {
    proxy_pass https://some-backend;
    เปิด proxy_ssl_server_name;
    proxy_ssl_name google.com;
    proxy_set_header โฮสต์ google.com;
}