Nginx 配置类似群晖反向代理

Question

我正在尝试将 nginx（基于位名/nginx:latest）配置为相当于 Synology 反向代理。 这是由于 Synology 缺少通配符重定向。 这样做时，我面临很多问题； 因此，我请求有关正确 nginx 配置的帮助。

要求

• HTTPS升级
• 将任何通配符子域 (443) 重定向到端口 30'000
• 隐藏用户可见的重定向端口
• 必须支持 WebSocket（在 Synology 遵循 header：升级 $http_upgrade AND Connection $connection_upgrade）

例子

• 浏览器调用http://app1.my-example.com/
• 重定向到 http s ://app1.my-example.com:30000/
• 浏览器显示： https://app1.my-example.com/ ，通过端口 30000 解析

当前代码（目前不起作用）

# Test
server {
    listen 8080;
    server_name ~^(.*)\.my\-example.com$;
    access_log /opt/bitnami/nginx/logs/yourapp_access.log;
    error_log /opt/bitnami/nginx/logs/yourapp_error.log;
 
    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header HOST $http_host;
        proxy_set_header X-NginX-Proxy true;
 
        proxy_pass https://$host:30000$request_uri/;
        proxy_redirect off;
    }
}

# Catch malicious requests
server {
   listen 8080 default_server;
   listen [::]:8080 default_server;
   server_name _;
 
   return 444;
}

Answer 1

我能够解决我的问题并希望分享结果。 我唯一不明白的是，为什么redirect.my-example 可以作为proxy_pass。 它会到达相同的路线（可能是无限循环）。 反馈/改进将不胜感激！

# custom code for hop by hop headers
map $http_upgrade $connection_upgrade {
    default upgrade;
    ''      close;
}
 
# Upgrade connection
server {
    listen 8080 default_server;
    listen [::]:8080 default_server;
    server_name _;
    
    return 301 https://$host$request_uri;
}
 
# Redirect Subdomains (incl. Web-Socket)
server {
    listen 8443 ssl;
    
    ssl_certificate      /certs/server.crt;
    ssl_certificate_key  /certs/server.key;
    
    server_name my-example.de portal.my-example.de;
    access_log /opt/bitnami/nginx/logs/yourapp_access.log;
    error_log /opt/bitnami/nginx/logs/yourapp_error.log;
 
    location / {
        proxy_set_header     X-Real-IP $remote_addr;
        proxy_set_header     HOST $http_host;
        proxy_set_header     X-NginX-Proxy true;
 
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade; 
        proxy_set_header Connection $connection_upgrade;
 
        proxy_pass https://redirect.my-example.de:30000;
        proxy_redirect off;
    }
}
# Catch malicious requests
server {
   listen 8443 default_server;
   listen [::]:8443 default_server;
   
   ssl_certificate      /certs/server.crt;
   ssl_certificate_key  /certs/server.key;
   
   server_name _;
 
   return 444;
}