优化文档，增加 nginx 正确配置提示

Author: zhaojun1998

docs/advanced/only-office.mdx

@@ -78,7 +78,7 @@ proxy_set_header Connection "upgrade";
 如果使用了 HTTPS，则还需要增加配置：
 
 ```properties showLineNumbers
-proxy_set_header X-Forwarded-Proto https;
+proxy_set_header X-Forwarded-Proto $scheme;
 ```
 
 图略，参考上图宝塔设置。

docs/install/os-baota-new.mdx

@@ -51,10 +51,12 @@
 第一次配置需重建容器后生效，之后修改配置文件 `application.properties` 的话，重启容器即可生效。
 
 
-> 注意：如果你使用 9.x 的宝塔，可能会遇到宝塔的一个 bug，导致直链/短链跳转到 127.0.0.1，解决方法是在**宝塔上** 修改这个站点配置文件(不是ZFile配置文件)，将 `proxy_set_header Host 127.0.0.1:$server_port;` 修改为 `proxy_set_header Host $host;`，保存即可。
+> 注意：如果你使用 9.x 的宝塔，可能会遇到宝塔的一个 bug，导致直链/短链跳转到 127.0.0.1，解决方法是在**宝塔上** 修改这个站点配置文件(不是ZFile配置文件)，将 `proxy_set_header Host 127.0.0.1:$server_port;` 修改为 `proxy_set_header Host $host:$server_port;`，保存即可。
 <img className={'sm:w-6/12 '} src="/img/2024/12/5/baota-fix1.png"></img>
 <img className={'sm:w-6/12 '} src="/img/2024/12/5/baota-fix2.png"></img>
 
+如果你的站点是 HTTPS 的，还建议你添加一行 `proxy_set_header X-Forwarded-Proto $scheme;` 到上面红框的下一行，不然可能直链会先跳转到 HTTP，再跳转到 HTTPS，会被浏览器提示不安全链接。
+
 ## 其他设置
 
 宝塔 `nginx` 默认只支持上传最大 `50MB` 的文件，可去以下页面进行设置:

docs/install/os-baota.mdx

@@ -56,10 +56,12 @@ import TOCInline from '@theme/TOCInline';
 - 如果使用域名，这里就写域名，**注意这里只写域名，不写协议和端口**。
 - 如果不需要使用域名，而是直接使用服务器IP和端口访问，**这里什么都不需要写**。
 
-> 注意：如果你使用 9.x 的宝塔，可能会遇到宝塔的一个 bug，导致直链/短链跳转到 127.0.0.1，解决方法是在**宝塔上** 修改这个站点配置文件(不是ZFile配置文件)，将 `proxy_set_header Host 127.0.0.1:$server_port;` 修改为 `proxy_set_header Host $host;`，保存即可。
+> 注意：如果你使用 9.x 的宝塔，可能会遇到宝塔的一个 bug，导致直链/短链跳转到 127.0.0.1，解决方法是在**宝塔上** 修改这个站点配置文件(不是ZFile配置文件)，将 `proxy_set_header Host 127.0.0.1:$server_port;` 修改为 `proxy_set_header Host $host:$server_port;`，保存即可。
 <img className={'sm:w-6/12 '} src="/img/2024/12/5/baota-fix1.png"></img>
 <img className={'sm:w-6/12 '} src="/img/2024/12/5/baota-fix2.png"></img>
 
+如果你的站点是 HTTPS 的，还建议你添加一行 `proxy_set_header X-Forwarded-Proto $scheme;` 到上面红框的下一行，不然可能直链会先跳转到 HTTP，再跳转到 HTTPS，会被浏览器提示不安全链接。
+
 ## 5.更新版本
 
 更新步骤如下：

docs/install/pro-baota.mdx

@@ -96,10 +96,12 @@ import TOCInline from '@theme/TOCInline';
 </Tabs>
 
 
-> 注意：如果你使用 9.x 的宝塔，可能会遇到宝塔的一个 bug，导致直链/短链跳转到 127.0.0.1，解决方法是在**宝塔上** 修改这个站点配置文件(不是ZFile配置文件)，将 `proxy_set_header Host 127.0.0.1:$server_port;` 修改为 `proxy_set_header Host $host;`，保存即可。
+> 注意：如果你使用 9.x 的宝塔，可能会遇到宝塔的一个 bug，导致直链/短链跳转到 127.0.0.1，解决方法是在**宝塔上** 修改这个站点配置文件(不是ZFile配置文件)，将 `proxy_set_header Host 127.0.0.1:$server_port;` 修改为 `proxy_set_header Host $host:$server_port;`，保存即可。
 <img className={'sm:w-6/12 '} src="/img/2024/12/5/baota-fix1.png"></img>
 <img className={'sm:w-6/12 '} src="/img/2024/12/5/baota-fix2.png"></img>
 
+如果你的站点是 HTTPS 的，还建议你添加一行 `proxy_set_header X-Forwarded-Proto $scheme;` 到上面红框的下一行，不然可能直链会先跳转到 HTTP，再跳转到 HTTPS，会被浏览器提示不安全链接。
+
 ## 5.更新版本
 
 更新步骤如下：

docs/question/nginx-proxy-config.mdx

@@ -0,0 +1,24 @@
+# Nginx 反向代理配置
+
+先说解决办法，检查反向代理服务器是否有配置：
+
+```bash
+proxy_set_header X-Forwarded-Host $host:$server_port;
+proxy_set_header X-Forwarded-Proto $scheme;
+```
+
+如果没有或和**上面不一致**，请修改反向代理服务器配置文件，添加或修改上述两行。
+
+原因如图所示：
+
+<img className={'sm:w-3/4'} src='/img/2025/7/13/http-proxy-header.png'/>
+
+## 修改示例
+
+### 宝塔 PHP 项目
+
+<img className={'sm:w-3/4'} src='/img/2025/7/13/baota-proxy-php.png'/>
+
+### 宝塔其他项目
+
+<img className={'sm:w-3/4'} src='/img/2025/7/13/baota-proxy-other.png'/>

sidebars.js

@@ -254,6 +254,21 @@ const sidebars = {
                     type: 'doc',
                     label: '如何运行多个 ZFile 实例？'
                 },
+                {
+                    id: 'question/nginx-proxy-config',
+                    type: 'doc',
+                    label: '为什么我启用了 https，但直链下载会被重定向到 http?'
+                },
+                {
+                    id: 'question/nginx-proxy-config',
+                    type: 'doc',
+                    label: '为什么我通过域名访问的项目，但重定向到了项目内网地址？'
+                },
+                {
+                    id: 'question/nginx-proxy-config',
+                    type: 'doc',
+                    label: '为什么我启用了 https，但直链下载浏览器提示"此网站使用的不是安全链接，该文件可能已被篡改"'
+                },
                 {
                     id: 'question/only-office-download-fail',
                     type: 'doc',