要在 NGINX 中隐藏 API 请求的远程地址，可以通过以下几种方法来实现。这些方法包括修改 NGINX 配置文件以隐藏或更改 X-Forwarded-For 头信息，从而避免暴露客户端的真实 IP 地址。

方法一：删除或修改 X-Forwarded-For 头

通过删除或修改 X-Forwarded-For 头信息，可以隐藏客户端的真实 IP 地址。可以在 NGINX 配置文件中进行如下配置：

删除 X-Forwarded-For 头

server {
    location /api/ {
        # 删除 X-Forwarded-For 头
        proxy_set_header X-Forwarded-For "";

        proxy_pass http://backend_server;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

修改 X-Forwarded-For 头

你可以将 X-Forwarded-For 头设置为一个静态值，例如 127.0.0.1 或其他地址。

server {
    location /api/ {
        # 将 X-Forwarded-For 头设置为静态值
        proxy_set_header X-Forwarded-For "127.0.0.1";

        proxy_pass http://backend_server;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

方法二：使用变量覆盖 X-Forwarded-For 头

你可以使用 NGINX 变量来动态设置 X-Forwarded-For 头，以达到隐藏真实 IP 的效果。

server {
    location /api/ {
        # 使用变量覆盖 X-Forwarded-For 头
        proxy_set_header X-Forwarded-For $remote_addr;

        proxy_pass http://backend_server;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

方法三：完全禁用日志记录

如果你希望在日志中完全隐藏客户端的真实 IP 地址，可以禁用或修改日志格式。

禁用访问日志

server {
    location /api/ {
        access_log off;

        proxy_pass http://backend_server;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

修改日志格式以隐藏 IP 地址

http {
    log_format hide_ip '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    server {
        access_log /var/log/nginx/access.log hide_ip;

        location /api/ {
            proxy_pass http://backend_server;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-Proto $scheme;
        }
    }
}

结论

通过上述方法，可以在 NGINX 中隐藏 API 请求的远程地址。选择适合你的配置方式，根据具体需求进行修改即可。每种方法都有其适用的场景，删除或修改 X-Forwarded-For 头信息可以防止客户端真实 IP 地址泄露，而禁用或修改日志格式可以在日志中隐藏 IP 地址。