Два варианта, которые сразу приходят в голову.
1. php-fpm смотрит в интернет, нужно закрыть порт с помощью firewall;
2. Ходят через заголовок X-Forwarded-Host;
Вот пример,
curl --location --request POST 'https://www.mysite.ru' \
--header 'Host: http://www.mysite.ru' \
--header 'Host: http://www.fakesite.ru' \
--header 'X-Forwarded-Host: http://www.fakesite.ru' \
А решение по редиректу написал
Александр Аксентьев выше^
