原生Nginx:

修改nginx.conf,在http中添加如下配置

http
    {
        #其他配置省略...
        server_tokens off;
        #其他配置省略...
}

OpenResty:

使用 headers-more-nginx-module 模块(OpenResty 已内置)

http {
    # 完全移除 Server 头
    more_clear_headers 'Server';
    
    # 或者自定义 Server 头值
    more_set_headers 'Server: My Custom Server';

    # 隐藏其他安全头
    more_set_headers 'X-Powered-By: None';
    more_clear_headers 'X-AspNet-Version';
    more_clear_headers 'X-AspNetMvc-Version';
    ...
}