http://rhomobi.com/topics/49
nginx為了實現(xiàn)反向代理的需求而增加了一個ngx_http_proxy_module模塊。其中proxy_set_header指令就是該模塊需要讀取的配置文件。在這里，所有設(shè)置的值的含義和http請求同中的含義完全相同，除了Host外還有X-Forward-For。
Host的含義是表明請求的主機名，因為nginx作為反向代理使用，而如果后端真是的服務(wù)器設(shè)置有類似防盜鏈或者根據(jù)http請求頭中的host字段來進行路由或判斷功能的話，如果反向代理層的nginx不重寫請求頭中的host字段，將會導(dǎo)致請求失敗【默認反向代理服務(wù)器會向后端真實服務(wù)器發(fā)送請求，并且請求頭中的host字段應(yīng)為proxy_pass指令設(shè)置的服務(wù)器】。
同理，X_Forward_For字段表示該條http請求是有誰發(fā)起的？如果反向代理服務(wù)器不重寫該請求頭的話，那么后端真實服務(wù)器在處理時會認為所有的請求都來在反向代理服務(wù)器，如果后端有防攻擊策略的話，那么機器就被封掉了。因此，在配置用作反向代理的nginx中一般會增加兩條配置，修改http的請求頭：
proxy_set_header Host $http_host;
proxy_set_header X-Forward-For $remote_addr;
這里的$http_host和$remote_addr都是nginx的導(dǎo)出變量，可以再配置文件中直接使用。如果Host請求頭部沒有出現(xiàn)在請求頭中，則$http_host值為空，但是$host值為主域名。因此，一般而言，會用$host代替$http_host變量，從而避免http請求中丟失Host頭部的情況下Host不被重寫的失誤。