# Внутренний image/cache/origin proxy: наружу не публикуется.
server {
    listen 127.0.0.1:8091;
    listen [::1]:8091;
    server_name internal-service;

    client_max_body_size 32m;

    location / {
        proxy_pass http://127.0.0.1:9100;
        include /etc/nginx/snippets/proxy-common.conf;

        # Не доверяем клиентским forwarding-заголовкам на внутренней границе.
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header X-Real-IP       $remote_addr;
    }
}
