# strip /dian_api 前缀 (兼容带/不带/)，然后向固定的后端代理（proxy_pass 不带 URI）
    location ^~ /dian_api {
        rewrite ^/dian_api(.*)$ $1 break;

        # 注意：proxy_pass 不带 URI（只有 host），Nginx 会使用 rewrite 后的内部 URI（含 query）
        proxy_pass https://www.taobao.com;

        proxy_set_header Host www.taobao.com;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        proxy_ssl_server_name on;   # 打开 SNI，回源 https 常需
        # ---------- 下两项仅用于排查（若后端证书不被系统 CA 信任，可临时打开） ----------
        # proxy_ssl_verify off;
        # proxy_ssl_trusted_certificate /etc/ssl/certs/ca-certificates.crt;
        # ---------------------------------------------------------------------------------
    }

✅ Copy success!
copy