nginx server_tokens off 和 proxy_hide_header 都是用于隐藏服务器信息的配置，但作用对象、范围和效果有本质区别，具体如下：

一、server_tokens off 的功能

server_tokens 是 Nginx 自身的核心配置，用于控制 Nginx 服务器在响应头和错误页面中是否显示版本信息。

• 默认行为：server_tokens on（默认值）时，Nginx 会在 Server 响应头和错误页面（如 404 页面）中显示具体版本，例如：
  • 响应头：Server: nginx/1.24.0
  • 错误页面底部：nginx/1.24.0
• server_tokens off 的效果：
  • 隐藏版本号，Server 头仅显示 Server: nginx（不显示具体版本如 1.24.0）。
  • 错误页面不再显示版本号。

二、proxy_hide_header 的功能

proxy_hide_header 是 Nginx 作为反向代理时的配置，用于 隐藏后端上游服务（如 Tomcat、Jenkins、PHP-FPM 等）返回的响应头。

• 作用对象：仅针对通过 proxy_pass 代理的后端服务返回的响应头（不影响 Nginx 自身生成的头）。
• 示例：若后端 Tomcat 返回 X-Powered-By: Servlet/3.1，配置 proxy_hide_header X-Powered-By; 后，客户端将看不到该头。

三、核心区别

四、总结

• 若想隐藏 Nginx 自身的版本信息（如避免暴露 nginx/1.24.0），用 server_tokens off。
• 若想隐藏后端服务的技术栈信息（如避免暴露 X-Powered-By: Java/11），用 proxy_hide_header。

两者常配合使用，共同减少服务器信息泄露，提升安全性（例如：server_tokens off 隐藏 Nginx 版本 + proxy_hide_header Server; 隐藏后端服务器的 Server 头）。