在宝塔面板中，通过网站设置里的“反向代理”功能，可以将域名请求转发到本地 127.0.0.1:8080 端口。适用场景为本地服务需要对外通过 80/443 端口访问，风险边界在于本地 8080 服务必须处于运行监听状态。
先说结论：宝塔面板内置反向代理模块，无需手动修改 Nginx 配置即可实现域名到本地端口的映射。
- 适合：本地开发服务、内部 API 需要对外暴露域名的场景。
- 先看：确认本地 8080 端口服务已启动且能本地访问。
- 建议：配置完成后优先使用 HTTPS，避免明文传输风险。
快速处理思路
图形化操作为主，核心是填写目标 URL 为 http://127.0.0.1:8080。
1. 登录宝塔面板，进入“网站”管理页。
2. 点击目标域名对应的“设置”，选择“反向代理”。
3. 添加反向代理，目标 URL 填写 http://127.0.0.1:8080，发送域名填写 $host。
为什么会这样
反向代理的作用是隐藏后端真实端口，统一通过标准 Web 端口对外服务。本地 8080 端口通常不直接对外暴露，通过 Nginx 反向代理可以复用域名的 SSL 证书，同时避免防火墙拦截非标准端口。配置本质是告诉 Nginx 收到该域名请求时，将数据转发给本地 8080 进程。
分步处理
1. 确认服务状态：在服务器终端执行 curl http://127.0.0.1:8080，确保本地能通。
2. 进入配置界面：宝塔面板左侧菜单点击“网站”，找到已绑定的域名，点击右侧“设置”。
3. 添加代理规则：在设置弹窗左侧选择“反向代理”，点击“添加反向代理”。
4. 填写参数：代理名称自定义，目标 URL 填写 http://127.0.0.1:8080，发送域名选择“$host”。
5. 保存生效：点击提交，面板会自动重载 Nginx 配置，无需手动重启服务。
怎么验证是否生效
1. 命令行验证：在本地电脑终端执行 curl -I https://你的域名，观察返回状态码是否为 200 或 301/302。
2. 浏览器验证：直接访问域名，检查页面内容是否与本地 8080 端口访问一致。
3. 日志检查：在宝塔“网站”设置中查看“日志”，确认是否有来自外部的访问记录且无 502 错误。
常见坑
1. 本地服务监听地址：如果本地服务只监听 localhost，反向代理可通；如果服务监听特定 IP，需确保 127.0.0.1 可达。
2. 防火墙拦截：虽然反向代理走 80/443 端口，但需确保服务器安全组已放行 Web 端口。
3. 缓存问题：修改配置后浏览器可能缓存旧页面，验证时建议使用无痕模式或清除缓存。
4. HTTPS 跳转：如果本地服务不支持 HTTPS，需在宝塔开启“强制 HTTPS”，由 Nginx 处理解密。
常见问题
配置后访问域名显示 502 Bad Gateway 怎么办
通常是本地 8080 服务未启动或监听地址配置错误。检查本地服务进程是否存在，确认服务监听的是 127.0.0.1 而不是仅监听特定内网 IP。
反向代理后获取不到用户真实 IP 怎么办
需要在反向代理设置中开启“代理缓存”或手动添加 header。宝塔部分版本支持在反向代理设置中勾选“发送真实 IP”，或在本地服务代码中读取 X-Forwarded-For 头。
本地 8080 端口是 HTTP，域名可以配置 HTTPS 吗
可以。宝塔面板会在 Nginx 层处理 SSL 握手，解密后通过 HTTP 转发给本地 8080 端口，本地服务无需支持 HTTPS。