Вопрос или проблема

server {
        listen 443 ssl;
        server_name mysite.com www.mysite.com;
    
        ssl_certificate /etc/letsencrypt/live/mysite.com/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/mysite.com/privkey.pem;
    
        location / {
            proxy_pass http://192.168.1.121;  # IP адрес VPS
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
    
            proxy_redirect http:// https://;
        }
    }

server {
    listen 80;
    server_name mysite.com www.mysite.com;

    root /var/www/html/mysite.com;
    index index.php index.html index.htm;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php8.3-fpm.sock;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

    location ~ /\. {
        deny all;
    }

    location = /wp-config.php {
        deny all;
    }

    location = /xmlrpc.php {
        deny all;
    }
}

if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
    $_SERVER['HTTPS'] = 'on';
}
define('WP_HOME', 'https://example.com');
define('WP_SITEURL', 'https://example.com');

Ответ или решение

Проблема "Слишком много перенаправлений" при использовании обратного прокси Nginx и настройки VPS с WordPress

Ваша установка, состоящая из нескольких VPS с WordPress, управляемых через Proxmox, и обратного прокси-сервера на Nginx, на первый взгляд, выглядит неплохо сконфигурированной. Однако ошибка "Слишком много перенаправлений", возникающая при доступе к сайту через браузер, указывает на наличие проблемы в конфигурации или взаимодействии между компонентами. Давайте разберем это подробно.

1. Проблемы конфигурации Nginx

Обратный прокси Nginx

Ваш конфигурационный файл обратного прокси сервера выглядит следующим образом:

server {
    listen 443 ssl;
    server_name mysite.com www.mysite.com;

    ssl_certificate /etc/letsencrypt/live/mysite.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/mysite.com/privkey.pem;

    location / {
        proxy_pass http://192.168.1.121;  # IP VPS
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        proxy_redirect http:// https://;
    }
}

Защита от перенаправлений

Проблема может заключаться в том, что WordPress ожидает HTTPS соединение, так как вы настроили прокси для работы через SSL. Обратите внимание на строку:

proxy_set_header X-Forwarded-Proto $scheme;

Этот заголовок должен передавать схему (http или https) от клиента к серверу назначения. Убедитесь, что заголовок X-Forwarded-Proto корректно устанавливается в https на стороне прокси. Это поможет WordPress распознать, что он работает через HTTPS.

VPS-сервер с WordPress

Ваша конфигурация Nginx на VPS должна также учитывать, что она обслуживается через обратный прокси. Однако вы настраиваете сервер для работы на порту 80:

server {
    listen 80;
    server_name mysite.com www.mysite.com;

Рекомендуется добавить соответствующий конфиг для порта 443 с SSL:

server {
    listen 443 ssl;
    server_name mysite.com www.mysite.com;

    ssl_certificate /etc/letsencrypt/live/mysite.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/mysite.com/privkey.pem;

    # Остальные параметры...
}

2. Внутреннее управление HTTPS в WordPress

Ваши установки в файле wp-config.php также правильные. Однако, если вы видите проблему с перенаправлениями, добавление проверки на HTTP_X_FORWARDED_PROTO позволит убедиться, что WordPress корректно обрабатывает HTTPS:

if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
    $_SERVER['HTTPS'] = 'on';
}
define('WP_HOME', 'https://example.com');
define('WP_SITEURL', 'https://example.com');

3. Дополнительные заголовки и конфигурации

Кроме X-Forwarded-Proto, могут быть полезны следующие заголовки:

• X-Forwarded-Host: Этот заголовок указывает оригинальный хост заголовок.
• X-Real-IP: Устанавливает IP-адрес клиента, который может быть полезен для безопасности и аналитики.

Убедитесь, что все необходимые заголовки передаются правильно.

4. Лучшие практики для настройки Nginx обратного прокси с несколькими WordPress

1. Структурируйте конфигурацию: Убедитесь, что каждый VPS имеет свою собственную конфигурацию для обработки запросов на соответствующие доменные имена. Это обеспечит лучшую читаемость конфигураций и меньше шансов на конфликты.

2. Применяйте SSL на уровне прокси и приложения: Имея SSL как на уровне прокси, так и на VPS (при необходимости), вы создадите дополнительный слой безопасности.

3. Мониторинг и автоматизация: Используйте инструменты мониторинга для отслеживания состояния вашего прокси и приложений. Это позволит вовремя реагировать на возможные сбои.

4. Бэкапы и тестирование: Регулярно создавайте резервные копии конфигурационных файлов и баз данных. Перед изменением конфигураций всегда тестируйте изменения в контролируемой среде.

Исходя из вышеизложенного, проблема "Слишком много перенаправлений" скорее всего связана с неправильной передачей заголовков между Nginx и WordPress. Убедитесь, что ваше приложение получает корректные заголовки, и что конфиг вашего VPS поддерживает HTTPS. Если проблема сохраняется, рассмотрите возможность глубокого анализа HTTP-заголовков с помощью инструментов как curl или Postman для детального выявления проблемы.