Cloudflare on Blog式日记小站http://localhost:1313/categories/cloudflare/Recent content from Blog式日记小站Hugoenbi499096@hotmail.com (溟里)bi499096@hotmail.com (溟里)All articles on this blog are licensed under the BY-NC-SA license agreement unless otherwise stated. Please indicate the source when reprinting!Sat, 05 Sep 2026 13:43:05 +0800Nginx响应头优化问题记录http://localhost:1313/posts/nginx%E5%93%8D%E5%BA%94%E5%A4%B4%E4%BC%98%E5%8C%96%E9%97%AE%E9%A2%98%E8%AE%B0%E5%BD%95/Sat, 05 Sep 2026 13:43:05 +0800bi499096@hotmail.com (溟里)http://localhost:1313/posts/nginx%E5%93%8D%E5%BA%94%E5%A4%B4%E4%BC%98%E5%8C%96%E9%97%AE%E9%A2%98%E8%AE%B0%E5%BD%95/ Nginx响应头优化问题记录

Author: 溟里(bi499096@hotmail.com)

一、原始问题

查看FeHelper在 Nginx 配置中发现三个关键头部缺失：

❌ Cache-Control —— 浏览器端无缓存策略

❌ X-Content-Type-Options —— 存在 MIME 嗅探 XSS 风险

❌ X-Frame-Options —— 可能被嵌入 iframe 遭受点击劫持

二、已完成的优化（✅ 成功）

Nginx 配置添加

  • 静态资源（css/js/图片等）缓存 30 天，添加 Cache-Control: public, no-transform
  • HTML 页面添加 Cache-Control: no-cache, must-revalidate
  • 安全头部已在 Nginx 中配置

配置验证 

curl -I http://localhost/

确认 Nginx 本地响应完全正常，缓存策略已生效 ✅

三、当前状态（⚠️ 部分受限）

配置项 Nginx 本地 公网访问 (Cloudflare Tunnel)
Cache-Control ✅ 生效 ✅ 生效
X-Content-Type-Options ✅ 生效 ❌ 被过滤
X-Frame-Options ✅ 生效 ❌ 被过滤
X-XSS-Protection ✅ 生效 ❌ 被过滤

通过 cloudflared 免费 Tunnel 访问时，Cloudflare 会剥离自定义响应头。这是免费域名的限制。

Published on 2026-09-05 at Blog式日记小站, last modified on 2026-09-05

]]>cloudflare工具运用Nginx