[quote]А зачем на сервере который слушает 80 порт, без ssl on и прочего какие-либо
проверки? И так ясно что там http.[/quote]
Вот оно что... У меня nginx стоит за другим, проксирующим nginx (приколы VDS), слушает порт 8080, на который приходит и http, и https. Реально обращения внутри VDS идут по http, что $scheme и показывает.

Отсуда вопрос - как лучше обработать схему, основываясь на рельном запрошенном URL, а не на проксированном?