Почему NGINX неправильно определяет ip адрес сервера по dns имени?

Question

[Iceforest]

Имеется два сервера, на одном сервере стоит nginx, плюс крутится сайт les.lesok.ru на 80 порту. Я хочу перенаправить запрос на другой сервер на второй сайт dom.domik.ru,но почему то nginx при запросе второго сайта определяет у него ip текущего сервера и соответсвенно выдаёт некорректные данные
Конфиг такой

server
{
        listen 80;
        server_name dom.domik.ru;
location /
        {
                return 301 https://dom.domik.ru;
        }
}
server
{
        listen 443 ssl;
        ssl_certificate     /usr/local/nginx/conf/cert.pem;
        ssl_certificate_key /usr/local/nginx/conf/cert.key;
        server_name dom.domik.ru;
        location /
                {
                        proxy_pass http://10.*.*.50;
                        proxy_set_header Host 10.*.*.50;
                }
}

Answer 1

[Александр Карабанов]

Проксируемому серверу надо заголовок Host передавать если в качестве адреса прокси используется IP и на проксируемом сервере целевой сайт не дефолтный proxy_set_header Host "example.com";

Comments

[Iceforest]

Попробую , спасибо

[Iceforest]

Александр Карабанов , не знаешь что ещё можно посмотреть, так как хедер с хостом не помог

[Александр Карабанов]

Покажешь nginx -T скажу.

[Iceforest]

Александр Карабанов, https://pastebin.com/B9GvLEyj
там в строчке в одной опечатка
$request_host в конфиге стоит $host

[Александр Карабанов]

Смешано всё... Актуальные директивы, устаревшие директивы, rewrite, return. Что ты хотел добиться этой мешаниной я не понял, но исходя из вопроса, как проксировать запросы с одного сервера на другой могу ответить, что так (и мой ответ про заголовок Host по прежнему актуален):

server {
  listen 80;

  server_name les.lesok.ru www.les.lesok.ru;

  location / {
    return 301 https://les.lesok.ru$request_uri;
  }
}

server {
  listen 443 ssl;

  server_name les.lesok.ru www.les.lesok.ru;

  keepalive_timeout  70;
  keepalive_requests 150;

  ssl_protocols TLSv1.2 TLSv1.3;
  ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
  ssl_prefer_server_ciphers off;

  ssl_dhparam /etc/ssl/dhparam.pem;
  ssl_certificate  /etc/ssl/certs/les.crt;
  ssl_certificate_key  /etc/ssl/private/les.key;
  ssl_session_cache shared:SSL:10m;
  ssl_session_tickets off;
  ssl_session_timeout 1d;

  add_header Strict-Transport-Security "max-age=63072000" always;

  access_log  /var/log/nginx/access.log;

  error_page 500 502 503 504  /500.html;
  error_page 404 = /404.php;

  client_max_body_size 1024M;
  client_body_buffer_size 4M;

  add_header X-Frame-Options SAMEORIGIN;
 
  location / {
    proxy_pass http://dom.domik.ru;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header HTTPS YES;
    proxy_set_header X-Forwarded-Proto $scheme;
  }
}

# ====================================================================

server {
  listen 80;

  server_name dom.domik.ru;

  location /
  {
    return 301 https://dom.domik.ru$request_uri;
  }
}
 
server {
  listen 443 ssl;

  server_name dom.domik.ru;

  ssl_protocols TLSv1.2 TLSv1.3;
  ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
  ssl_prefer_server_ciphers off;

  ssl_dhparam /etc/ssl/dhparam.pem;
  ssl_certificate  /etc/ssl/certs/dom.crt;
  ssl_certificate_key  /etc/ssl/private/dom.key;
  ssl_session_cache shared:SSL:10m;
  ssl_session_tickets off;
  ssl_session_timeout 1d;

  add_header Strict-Transport-Security "max-age=63072000" always;

  location / {
     # какие-то директивы
  }
}

[Iceforest]

Александр Карабанов, к сожалению, я разбираю весь этот конфиг, так как не я писал его, на другой машине установил nginx и все заработало с твоей рекомендацией. На этой буду позже переписывать конфиг

[Iceforest]

Александр Карабанов , разобрался я в старом конфиге, проблема была, что все остальные сайты, кроме нового в блоке server были вида 80.*.*.*:80 , то есть указан порт, а у нового просто 80
было listen 80.*.*.*:80;
поменял у всех наlisten 80; listen 443;
и все заработало

Answer 2

[Dimonchik]

а что. в server name уже можно протокол/схему писать?

nginx.org/ru/docs/http/server_names.html

или это такая регулярка? ))

Comments

[Iceforest]

Конечно нет, когда придумывал адрес забыл убрать )