Я обнаружил проблему с тем, как PBS работает за обратным прокси. Я пробовал Apache, Caddy и Nginx. С Nginx всё «просто работает», а с остальными перестаёт работать, когда PBS пытается инициировать апгрейд до своего протокола. В итоге PBS отвечает, что заголовок Upgrade отсутствует. Я провёл расследование с Apache, собрал логи с Caddy и немного пролистал код Caddy. После изучения стандартов Connection/Upgrade, кажется, что PBS забывает отправлять заголовок Connection для запуска апгрейда, хотя стандарт этого требует. Caddy, судя по всему, требует наличие этого заголовка, они следуют стандарту, и, по всей видимости, Apache тоже так делает, судя по их ответам. При этом Nginx, похоже, не придерживается этого стандарта, и поэтому с ним всё работает. Интересно, действительно ли PBS при попытке сделать апгрейд на proxmox-backup-protocol-v1 или proxmox-backup-reader-protocol-v1 не отправляет заголовок Connection? Если да, то это баг или особенность? Я бы сказал, баг, потому что это нарушение стандарта. Ещё один момент, не связанный с PBS, но полезный для тех, кто столкнётся с этой проблемой: модуль прокси в Apache не поддерживает имена Upgrade длиннее 16 символов. Обойти это можно с помощью rewrite-модуля.