问Nginx反向代理访问公有COS响应403错误，如何解决？

请求场景：发起请求应用服务 ---------------------->Nginx代理 ---------> 腾讯cos

问题描述：由于发起请求应用服务与nginx代理服务器之间有防火墙，需要将COS的域名替换为nginx服务器的IP地址请求nginx，再由nginx代理访问腾讯cos后报403错误（nginx 配置中已将代理地址和host替换为腾讯COS的域名）

情况补充：如果在发起请求应用服务hosts文件中配置腾讯COS的域名，在程序中直接使用腾讯COS域名访问Nginx，再由Nginx代理，则访问正常（但是这种解决办法受条件限制，不是理想的办法，还是能解决问题）

哪位大佬有相关的处理经验？