浏览器插件/局域网前端调用本地模型报 403 CORS 拒绝或反代 502

为防止恶意网页通过跨域探测本机模型，Ollama 默认拒绝带有非 localhost Origin 头的请求（包括 `chrome-extension://`、`moz-extension://` 与局域网前端）。

1. 设置环境变量 OLLAMA_ORIGINS="chrome-extension://*,moz-extension://*,http://192.168.*"（优先按协议最小范围放行）。
2. 重启 Ollama 服务，重新执行带 Origin 头的探测命令确认返回 200/204。

# macOS (launchctl)
launchctl setenv OLLAMA_ORIGINS "chrome-extension://*,moz-extension://*,http://localhost:*"

# Linux systemd override (/etc/systemd/system/ollama.service.d/override.conf)
[Service]
Environment="OLLAMA_ORIGINS=chrome-extension://*,moz-extension://*,http://192.168.*"

[边界说明]安全警告：切勿在未加鉴权代理的情况下同时开启 OLLAMA_HOST=0.0.0.0 与 OLLAMA_ORIGINS=*，否则你浏览的任意公网网页都能偷调本机模型。

新版 Ollama 为防范 DNS 重绑定攻击会校验 HTTP Host 头。若反向代理透传了自定义域名（如 Host: ai.homelab.local），Ollama 会直接拒绝并返回 403。

1. 保持宿主机 Ollama 仅监听 127.0.0.1:11434。
2. 在 Nginx 配置中添加 `proxy_set_header Host localhost:11434;`（或在 Caddy 中配置 `header_up Host localhost:11434`）。

location / {
    proxy_pass http://127.0.0.1:11434;
    proxy_set_header Host localhost:11434;
    proxy_buffering off;
    proxy_read_timeout 300s;
}

[边界说明]建议配合 Nginx 的 Authorization Bearer 校验使用，兼顾兼容性与局域网鉴权安全。

现代浏览器实施严格的混合内容（Mixed Content）与私有网络访问限制：HTTPS 站点无法直接向明文 HTTP 局域网 IP（如 http://192.168.1.50:11434）发起请求。

1. 若使用 Open WebUI / LobeChat 等应用，请在服务端环境变量中配置 Ollama 地址（走服务端代理转发），而非开启“浏览器直接请求”模式。
2. 或者通过 Caddy 自签证书 / Tailscale HTTPS 为局域网节点提供加密端点。

# Caddyfile with automatic local TLS & Host rewrite
https://ollama.homelab.internal {
    tls internal
    reverse_proxy 127.0.0.1:11434 {
        header_up Host localhost:11434
        flush_interval -1
    }
}

[边界说明]浏览器将本机 `http://127.0.0.1` 视为安全上下文放行，但任何 `http://192.168.x.x` 局域网地址在 HTTPS 页面下都会被无条件拦截。