NGINX Home Assistant SSL proxy的HA地址设置问题

qiaofei828

已经配置了NGINX反向代理，现在可以https正常访问，但是在日志中报错
[error] 130#130: *4798 connect() failed (111: Connection refused) while connecting to upstream, client: 172.30.32.1, server:xxxxxx.xxx, request: "GET /api/websocket HTTP/1.1", upstream: "http://172.30.32.1:8123/api/websocket", host: "xxxxxx.xxx"
[error] 130#130: *14343 upstream timed out (110: Operation timed out) while reading upstream, client: 172.30.32.1, server: xxxxxx.xxx, request: "GET /api/hassio/addons/core_nginx_proxy/logs/follow?lines=100 HTTP/2.0", upstream: "http://172.30.32.1:8123/api/hassio/addons/core_nginx_proxy/logs/follow?lines=100", host: "xxxxxxx.xxx", referrer: "https://xxxxxxx.xxx/hassio/addon/core_nginx_proxy/logs"
问了AI说是NGINX的默认HA地址是172.30.32.1，是不想需要改成HA的内网地址，如192.168.31.xx？
如果是应该怎样更改？
谢谢

hungheo

docker装的HA，nginx是conf文件配置的是局域网地址+端口，正常使用

shay

其实这个报错没问题。只要可以正常使用，就可以忽略这个报错。
原因是重启的时候，你docker先起来了，但ha还没有启动好，所以upstream连不上，跟ip没关系。

qiaofei828

shay 发表于 2025-8-1 08:49
其实这个报错没问题。只要可以正常使用，就可以忽略这个报错。
原因是重启的时候，你docker先起来了，但ha ...

那为什么我在外网能同时通过http和https访问域名呢？不是应该只能通过https吗？
如果是这样，怎样才能禁止外网的http访问？

shay

因为俩不同协议啊，80和443，一般是80写个转发规则，转发到443上。