hloe0xff, я набрал в браузере адрес https://google.com и ожидаю ответ от гугла. Вы же хотите вместо этого куда-то меня средиректить. Это по определению подмена ответа гугла.
К счастью HTTPS этого не позволяет.
hloe0xff, это одно и тоже. Редирект вы можете отправить только в ответ на запрос, а значит вы уже увидели что именно запрашивал клиент. А это уже внедрение и прослушка.
Анатолий, только правильнее так rewrite ^(.+)/static/(.*) /static/$2 last;
Не нужно забывать первый слеш и не нужно рерайтить если урл уже начинается со /static/.
Параметры не учитываются в location