| 名称 | Host |
|---|---|
| 作用 | 虚拟主机路由、生成绝对 URL 的依据 |
| 规范 | RFC 9110 §7.2；HTTP/1.1 缺失 Host 应回 400 |
| HTTP/2+ | 对应伪头 :authority（源自 Host） |
多域名指向同一 IP 时靠 Host 分流
多域名指向同一 IP 时靠 Host 分流
curl -sv https://example.com/ 2>&1 | grep -i '^> host:'
# 直接测某虚拟主机：
curl -si http://1.2.3.4/ -H 'Host: www.example.com'Host 头可被伪造：若网关只依据 Host 路由而缺少校验，可能引发「Host 头攻击」（缓存投毒、密码重置链接劫持），务必配置默认 server_name 与白名单。