Nginx 的指令用于阻止后端响应中的指定头传递给客户端。nginxServer头值得单独提。默认情况下 Nginx 会返回类似的信息，版本号和操作系统都暴露了。虽然不直接包含IP，但结合其他信息可以辅助攻击者判断环境。用关闭版本号，再用隐藏后端返回的 Server 头。如果安装了，可以用nginx方向泄露来源过滤手段请求方向XFF 携带伪造值或多余链路信息用覆盖而非追加，后端只信任代理来源响应方