如果是三次握手没有成功，需要在nginx及上游，分别用tcpdump/wireshark抓包看下，是SYN还是ACK报文丢失了，是在哪个节点丢失的，再来分析为何会丢失，又该如何恢复。

wireshark抓包参见我讲的这一课：https://time.geekbang.org/course/detail/100026801-100973

tcpdump抓包参见这里：https://time.geekbang.org/course/detail/100026801-118169

我猜你遇到的不同域名的问题应该是这个机制导致的：

https://developer.mozilla.org/en-US/docs/Web/HTTP/Cookies#define_where_cookies_are_sent

浏览器发送cookie只会发送在同一个domain下的

301是要求跳转，按理应该是发给客户端来处理的，如果非要在nginx里处理可以用proxy_intercept_errors