ky0

server {
  server_name domain.ru www.domain.ru;
  listen 80;

  location / {
        return 301 https://$server_name$request_uri;
  }
}

Самый простой способ - безусловная переадресация.

Нгинкс по умолчанию передаёт все получаемые заголовки вовнутрь, специально настраивать ничего не нужно. Разбирайтесь с апачем и РНР.

"Ноль в конце" означает значение переменной, которое присваивается в случае попадания IP-адреса в соответствующий диапазон. По дефолту (если не попадает) - единица. Так geo и работает.

Даже не знаю, что ещё вам предложить помимо офдокументации - она, кажется, вполне исчерпывающа...

Зачем вы пишете весь этот путь до бинарника? У вас именно там лежит исполняемый файл nginx?

Что, если просто nginx -t ввести?

А проблема-то в чём? Смотрите поля в конфиге нгинкса, потом воспроизводите в гоаксессе.

Очевидное решение - не раздавать файлы с DB-сервера. И вообще вынести, по возможности, это на отдельную инфраструктуру, не обязательно свою.

А сложность с proxy_pass`ом на каком этапе возникает? Разводите как обычно - по портам или по именам.