Nginx隐藏主机信息，proxy_hide_header 与fastcgi_hide_header

Nginx中proxy_hide_header 与fastcgi_hide_header都可以隐藏主机头信息，两者在具体使用时还是有着一定的区别的。刚好业务使用的nginx反向代理在显示响应头时将后端机器的PHP版本显示了出来，虽说在用户体验和安全上并无大的影响，但是将PHP版本信息暴漏出来总是不妥的。借此机会，可以复习下proxy_hide_header 与fastcgi_hide_header的使用。

proxy_hide_header在ngx_http_proxy_module下，fastcgi_hide_header在ngx_http_fastcgi_module模块下，作用相同的但是作用的地方有一些区别。

当nginx作为反向代理时，也就是nginx转发请求后端其他webserver（例如nginx+apache）时，当我们想要隐藏后端webserver主机信息的时候，我们使用proxy_hide_header来屏蔽后端主机信息。

当nginx作为webserver时，也就是nginx直接在服务器上提供web服务（例如nginx+php/php-fpm）处理用户请求，当我们想要隐藏webserver主机信息的时候，我们使用fastcgi_hide_header来屏蔽当前主机信息（尤其是php中相关信息）。

我们当前nginx是作为反向代理来使用，在配置proxy_hide_header前，通过浏览器我们可以看到主机响应头中包含php版本信息（X-Powered-By: PHP/5.4.43），我们的目的就是将这个显示内容从响应头中去掉。

请求头：

Host: v.l.qq.com
Us