proxy ngược nginx - proxy_pass dẫn đến dịch vụ 503 không khả dụng

tôi phải cấu hình sau:

người phục vụ {

    nghe: 8080;
 
    địa điểm / {
        proxy_pass https://somehost.abc.xyz;
        proxy_redirect tắt;
        proxy_set_header Máy chủ somehost.abc.xyz;
        proxy_set_header X-Real-IP somehost.abc.xyz;
        proxy_set_header X-Forwarded-For somehost.abc.xyz;
        proxy_set_header X-Forwarded-Host somehost.abc.xyz;
        proxy_set_header XIN CHÀO pizza;
    }

}

Bất cứ khi nào tôi truy cập proxy, giả sử tôi truy cập http://localhost:8080/home , tôi nhận được thông báo 503 dịch vụ không khả dụng (không phải từ dịch vụ nginx, từ ứng dụng tôi đang cố truy cập https://somehost.abc.xyz/home).

Nhưng nếu tôi chỉ đi đến https://somehost.abc.xyz/home hoặc thực hiện chuyển hướng trả lại 301 https://somehost.abc.xyz/home; tất cả đều tốt và tôi truy cập được vào ứng dụng. Mặc dù điều này không giúp ích gì cho tôi, nhưng tôi muốn đến đó thông qua proxy để có thể thêm tiêu đề yêu cầu vào mọi yêu cầu đi qua.

Bất kỳ ý tưởng những gì có thể có thể gây ra điều này và làm thế nào để giải quyết nó?

Hãy thử sử dụng cổng phụ trợ trên địa chỉ proxy_pass và tiêu đề "HELLO" có hợp lệ cho ứng dụng phụ trợ không?

người phục vụ {
            nghe: 8080;
     
            địa điểm / {
                proxy_pass https://somehost.abc.xyz:443;
                proxy_redirect tắt;
                proxy_set_header Máy chủ somehost.abc.xyz;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Host your.host.address;
                proxy_set_header XIN CHÀO pizza;
    
                
                proxy_ssl_server_name bật;
                proxy_ssl_name somehost.abc.xyz;
                # Không bắt buộc
                proxy_ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
                proxy_ssl_ciphers 'Mật mã SSL cần thiết';
                proxy_ssl_trusted_certificate "/path/to/your/ca-cetificates.crt";
            }
        }

CHỈNH SỬA: sử dụng SSL Backend bạn nên xác định proxy_ssl_name nếu bạn không có chứng chỉ ssl phụ trợ