Nginx docker обратный прокси рекурсивная петля при установке proxy_set_header Host

Я пытаюсь настроить обратный прокси nginx в контейнере docker на машине с Windows для разработки. Это должно отражать, как связаны сервисы на производстве.

В настоящее время я сталкиваюсь с проблемой, когда при попытке маршрутизации на другую машину в сети по IP-адресу, я не могу сделать это, так как это приводит к зацикленной запросу, пока nginx не выдаст “400 header or cookie too large”, так как заголовок X-Forwarded-For становится слишком большим, похоже.

Когда я выполняю команду curl локально на своей хостовой машине:

curl -v -H "Host: subdomain1.example.com" http://192.168.1.10

Я получаю ожидаемый ответ, который является ответом с сайта IIS. Но при выполнении команды в контейнере docker я получаю ответ 400 от nginx.

Я думал, что проблема в том, что DNS разрешает subdomain1.example.com на себя. Поскольку на роутере есть локальный DNS, который отображает subdomain1.example.com на IP-адрес хостовой машины Windows. Но даже когда я настраиваю пользовательский резолвер (который является контейнером dnsmasq, работающим на хостовой машине Windows – проверено с помощью nslookup), я получаю ту же ошибку. Я пытался установить DNS контейнера docker с помощью команды --dns=192.168.1.11, а также установить --add-host=subdomain1.example.com:192.168.1.10. Но что бы я ни делал, это, похоже, всегда приводит к рекурсивной петле. Проблема возникает только при установке proxy_set_header Host "subdomain1.example.com". Как только я его убираю, маршрутизация работает, но на сайт по умолчанию в IIS, что мне не нужно. Мне нужно, чтобы заголовок хоста совпадал с именем сервера nginx, чтобы правильное привязка могла быть обнаружена в IIS и направлена на правильный сайт.

Подхватывает ли nginx, что заголовок хоста совпадает с именем сервера, и пытается обработать запрос самостоятельно? Если да, то как мне это прекратить, но при этом сохранить заголовок хоста, чтобы он мог использоваться в IIS? Я не могу изменить поддомен заголовка хоста, так как сайт приложения выдаст ошибку POST CORS. Например, если я использую subdomain1proxy.example.com и привяжу его к тому же сайту – это не подходит из-за проблемы с CORS. Он должен совпадать с хостом запроса.

Как я могу этого добиться?

Вот мой текущий конфигурационный файл:

upstream iis_server {
    server 192.168.1.10:80;
}

upstream next_server {
    server host.docker.internal:3000;
}

upstream api_server {
    server host.docker.internal:7071;
}

upstream image_server {
    server host.docker.internal:7072;
}

server {
    listen 80;
    server_name subdomain1.example.com;

    location ~ ^/(?<dest>(one|two|three).*) {
        resolver 192.168.1.11 ipv6=off;
        proxy_pass http://iis_server;

        proxy_set_header Host "subdomain1.example.com";
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

    }


    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $http_host;
        proxy_pass http://next_server/;
        proxy_redirect off;
    }

}

server {
    listen 80;
    server_name subdomain2.example.com;

    location / {

        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $http_host;

        proxy_pass http://api_server/;
        proxy_redirect off;
    }

}

server {
    listen 80;
    server_name subdomain3.example.com;

    location / {

        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $http_host;

        proxy_pass http://image_server/;
        proxy_redirect off;
    }

}