现象1

nginx的error日志显示如下（xxx是替换过了真实信息的，避免侵权）：

peer closed connection in SSL handshake (104: Connection reset by peer) while SSL handshaking to upstream, client: 127.0.0.1, server: all, request: "POST /xxx/xxx/xxx HTTP/1.1", upstream: "https://xxxxxxxxx（**这里是一个ip，重要原因**）:443/xxx/xxx/xxx", host: "127.0.0.1:9999"

nginx原来的配置：

    server {listen       9999;server_name  all;location / {proxy_pass https://具体域名;}}

原因1

由于转发的实际服务端的nginx配置了SNI导致的。
科普：服务器名称指示（Server Name Indication, SNI）是对TLS协议的扩展。在握手过程开始时，通过该协议，客户端指示其尝试连接的主机名。该协议允许服务器上的同一个IP和TCP端口拥有多个证书，因此允许同一个IP地址为多个HTTPS网站提供服务，且无需所有网站使用相同的证书。

解决方案1

在proxy_pass上一行增加一条p配置proxy_ssl_server_name on;
如下图：

    server {listen       9999;server_name  all;location / {proxy_ssl_server_name on;proxy_pass https://具体域名;}}

参考博客1

踩坑备忘录—Nginx反向代理之server_name与ip: https://www.realks.com/2021/03/07/nginx-proxy-ssl-server-name/

Nginx正向代理https时502: https://blog.csdn.net/wuguifa/article/details/109598422.

现象2

nginx的日志如下：

127.0.0.1 - - [08/Sep/2022:16:22:41 +0800] "POST /test/helloword HTTP/1.1" 502 494 "-" "curl/7.29.0" "-"

nginx原来的配置：

    server {listen       9999;server_name  all;location / {# 域名解析出来的IP为192.168.109.129proxy_pass https://具体域名;}}

原因2

由于nginx的缓存，当域名对应的IP调整为192.168.109.130时，则缓存的IP还是旧的IP，就会导致nginx转发请求时出现502的情况。

解决方案2

这里有两种方式来解决nginx缓存的问题，方式一，重载nginx配置，则缓存就会刷新

./nginx -s reload

方式二，配置DNS解析地址和解析周期

    server {listen       9999;server_name  all;# DNS解析地址和解析周期，也可以配成公网的DNS解析地址，比如8.8.8.8或者114.114.114.114resolver 127.0.0.1 valid=60s;# 解析超时时间resolver_timeout 3s;location / {# 根据间隔动态解析域名对应的IPproxy_pass https://具体域名;}}

参考博客2

利用Nginx实现动态地址解析：https://blog.csdn.net/qq_27384769/article/details/113662791
Nginx 缓存 DNS 解析问题：https://blog.kelu.org/tech/2022/03/03/nginx-cache-dns-while-using-upstream.html

其他原因

其他原因等以后遇到再记录，也欢迎各位大佬评论指出。

nginx正向代理转发https出现502相关推荐

nginx正向代理访问微信接口502错误, Unable to tunnel through proxy. Proxy returns \“HTTP/1.1 502 Bad Gateway\
问题: nginx正向代理访问微信接口报错502, Unable to tunnel through proxy. Proxy returns "HTTP/1.1 502 Bad Gatew ...
nginx正向代理http，nginx正向代理https
配置准备正向代理,指的是通过代理服务器代理浏览器/客户端去重定向请求访问到目标服务器的一种代理服务. 正向代理服务的特点是代理服务器代理的对象是浏览器/客户端,也就是对于目标服务器来说浏览器 ...
nginx正向代理的配置和使用
nginx正向代理的配置和使用 nginx正向代理的配置和使用 nginx正向代理的配置和使用安装包准备下载nginx安装包下载正向代理模块的包版本与模块对照表部署nginx服务上传ngi ...
nginx正向代理https
nginx正向代理https 需求当出现下述情形时,我们需要使用正向代理: 我们的client不能直接访问到服务器,倒是其他的client可以访问,且我们的client到OtherClient 的网 ...
nginx 正向代理http和https
nginx正向代理默认只支持http,不支持https,需借助第三方模块"ngx_http_proxy_connect_module"来实现(https://github.com/ ...
nginx 正向代理https配置
1.需求描述 nginx正向代理如图所示,公司内网为了安全考虑,只提供一台服务器可与外网作为网关,进行访问. 1.服务器A可以访问外网: 2.服务器B,C无法访问外网: 3.服务器ABC之间内网互通 ...
浅析Nginx 正向代理与反向代理
1.正向代理和反向代理的概念无论是正向代理,还是反向代理,说到底,就是代理模式的衍生版本罢了.我们都学习过代理设计模式,都知道代理模式中有代理角色和被代理角色,为什么这么说,因为这两个角色对于我们理 ...
nginx正向代理SFTP整体配置方案
一.概述目前由于行内网络规划以及安全的原因,不能直接从应用区域直接访问第三方SFTP文件服务器,只能允许代理服务器网络区域出去,也就是SFTP正向代理转发到第三方的SFTP文件服务器,而我们使用的代 ...
Nginx正向代理配置详解
一.nginx正向代理介绍及配置(需要在客户端配置代理服务器进行指定网站访问) #模块 ngx_http_proxy_module: http://nginx.org/en/docs/http/ngx ...

nginx正向代理转发https出现502