页面内容更新了，用户端却始终显示旧版本？这往往是缓存策略没有配置到位。本文围绕nginx下的nocache方案展开，从Cache-Control与Expires响应头的底层含义讲起，对比proxy_no_cache、expires指令和add_header三种实现方式的差异，给出可直接套用的配置片段，并针对代理层缓存、浏览...

栏目：Nginx 时间：09-09 Nginx配置 nocache策略 缓存控制

Nginx在处理请求的过程中会将实际发送给客户端的响应头信息自动记录到一组特殊的内置变量中，这就是$sent_http_*系列变量。通过在变量名中填入具体的响应头名称，Nginx可以动态读取诸如Content-Type、Cache-Control等响应头的值，用于日志记录、条件判断、调试排查等场景。本...

栏目：Nginx 时间：09-08 Nginx变量 sent_http响应头 内置变量

为什么开启了HTTP/2服务器推送的Nginx服务，有些客户端仍然会重复收到相同的资源？这背后涉及到一个不太起眼却很关键的配置项：http2_push_diary_update。它是Nginx用来控制推送日记更新条目数量的指令，直接决定了服务端记忆客户端已接收推送资源的能力。本文将围绕这条指令展...

栏目：Nginx 时间：09-08 http2_push_diary_update Nginx HTTP2服务器推送

Nginx rewrite是做URL重定向和伪静态时绕不开的功能，但正则表达式写错、flag用错导致死循环的问题屡见不鲜。本文从rewrite指令的执行顺序讲起，详细解析last、break、redirect、permanent四种flag的区别，并结合实际案例演示301跳转、域名迁移、去尾部斜杠、伪静态等常见写法...

栏目：Nginx 时间：09-08 Nginx rewrite 重写规则 Nginx配置

当Nginx作为反向代理运行在HTTP/3场景下时，日志中偶尔会出现与Implicit帧相关的记录，不少运维和开发同学第一次看到往往一头雾水。Implicit帧是QUIC与HTTP/3协议中不需要显式声明的控制帧类型，Nginx在转发和处理这类帧时会记录特定的日志字段与错误码。本文围绕Nginx日志结...

栏目：Nginx 时间：09-08 Nginx日志 HTTP3 Implicit帧

为什么Nginx的访问日志或错误日志里会出现与HTTP/3 NewToken帧相关的记录？这个问题困扰了不少运维和后端开发人员。NewToken帧是QUIC和HTTP/3协议中用于地址验证的机制，服务端通过发送NewToken帧给客户端颁发令牌，客户端后续建连时携带该令牌即可证明地址所有权，省去完整的地...

栏目：Nginx 时间：09-08 Nginx日志 HTTP3 NewToken帧

浏览器突然打不开页面，Nginx日志里出现431 Request Header Fields Too Large，这个问题通常意味着客户端发送的请求头总大小超过了服务器允许的上限。常见的触发原因包括Cookie堆积过多、单行URL或头部字段超长、代理链路中追加了大量自定义头部，以及默认缓冲区参数配置过小...

栏目：Nginx 时间：09-08 Nginx 431 Request Header Fields Too Large large_client_header_buffers

接口被恶意刷、服务器瞬间被打满，这类问题往往需要一个轻量级的限流手段来解决。Nginx自带的limit_req模块基于漏桶算法，只需几行配置就能对单个IP或整个站点的请求频率做精确控制。本文将从limit_req的工作原理讲起，介绍limit_req_zone定义共享内存区域的方法，分析burst参数...

栏目：Nginx 时间：09-08 Nginx limit_req 请求速率限制 限流配置

想在Nginx里直接执行Perl代码却不知道从哪下手？ngx_http_perl_module正是官方提供的嵌入式Perl模块，它允许把Perl脚本编译进Nginx进程，通过handler、变量和location回调三种方式参与请求处理。本文先讲清楚这个模块的工作原理和编译安装步骤，再分别演示perl_set定义动态变量...

栏目：Nginx 时间：09-08 Nginx ngx_http_perl_module Perl脚本

Chronograf是InfluxData官方的可视化组件，常与InfluxDB配合搭建时序数据监控平台。默认情况下Chronograf监听在8888端口，如果直接对外暴露，既没有加密传输，也缺乏统一的访问控制，存在明显的安全隐患。本文介绍如何借助Nginx反向代理把Chronograf挂在统一入口后面，内容包括基础...

栏目：Nginx 时间：09-08 Nginx反向代理 Chronograf InfluxDB监控

部署网站时经常遇到访问域名打开的不是预期页面的问题，根源大多出在index指令的配置顺序上。Nginx处理首页请求时会按照index指令中列出的文件名从左到右依次查找，找到第一个存在的文件就返回，全部不存在时则根据指令的最后一个参数决定行为。本文详细讲解index指令的工作机...

栏目：Nginx 时间：09-08 Nginx index 默认首页 配置顺序

服务器被扫描器盯上却毫无察觉？Nginx的access_log里其实藏着大量攻击痕迹。本文教你如何通过日志配置、关键词匹配和脚本分析，把那些带有union select、单引号探测、注释符拼接等典型SQL注入特征的恶意请求全部揪出来。内容包括开启完整请求参数记录、用grep和awk快速筛选...

栏目：Nginx 时间：09-08 Nginx日志 SQL注入 安全防护

Nginx的HTTP/2服务器推送功能会把已经推送过的资源记录到一个叫push diary的会话缓存里，客户端重复请求时可能直接命中旧记录，导致资源更新后浏览器拿到的是过期内容。想清除这份推送日记，可以通过重启Nginx进程、使用nginx -s reload重载配置、调整http2_push相关指令参数，...

栏目：Nginx 时间：09-08 Nginx http2_push_diary 缓存清除

服务器IP被扫描工具批量探测时，默认站点往往会暴露证书信息甚至返回有效响应，这会带来安全隐患。Nginx从1.19.4版本开始提供ssl_reject_handshake指令，可以直接在TLS握手阶段拒绝未匹配任何server_name的连接，攻击者拿不到证书也建立不了会话。本文介绍这个指令的配置方法、...

栏目：Nginx 时间：09-08 Nginx ssl_reject_handshake SSL握手

nginx指向域名，本质上是让nginx根据请求头中的Host字段，把不同域名的访问分流到对应的站点或后端服务上。这篇文章从域名解析的基本原理讲起，说明DNS记录如何把域名指向服务器IP，再由nginx的server_name完成请求匹配，实现一台服务器托管多个网站的效果。文中给出了完整的配置...

栏目：Nginx 时间：09-07 nginx配置域名 Nginx反向代理 SERVER_NAME

线上服务偶尔出现请求卡顿几秒后才返回，翻Nginx访问日志能看到大量499和504状态码，upstream_response_time明显偏长，这往往和upstream超时后的重连重试机制有关。本文从一次真实的线上排查入手，先解释Nginx日志中request_time和upstream_response_time两个字段的差异，再深入pr...

栏目：Nginx 时间：09-07 Nginx日志分析 upstream超时 连接重试

当Nginx作为反向代理向上游回源时启用HTTP/2协议，偶发的502错误和奇怪的日志内容常常让人摸不着头脑。这类问题的根源往往藏在HPACK动态表机制里：请求头在传输前会被压缩成索引序号，一旦上游连接出现状态错乱，Nginx解压出的头部内容就会变成乱码，日志里记录的也就不是真实请求...

栏目：Nginx 时间：09-07 Nginx日志 HTTP2回源 HPACK动态表

服务器推送是HTTP/2协议中一项很有代表性的能力，它允许服务端在浏览器明确请求之前，主动把关键资源推送到客户端。而在Nginx的实现中，推送日记机制用于记录已经推送过的资源，避免重复推送造成带宽浪费，其中TTL参数直接决定了这份日记的保留时长。本文围绕http2_push_diary_ttl...

栏目：Nginx 时间：09-07 Nginx http2_push Server Push

Surrogate-Control是专门面向代理和CDN的缓存控制响应头，与面向浏览器的Cache-Control互不干扰。但Nginx默认情况下并不识别这个头，而是把它当作普通响应头原样转发，导致缓存策略混乱。本文围绕Nginx代理场景，详细讲解Surrogate-Control的工作原理、它与Cache-Control的区别，...

栏目：Nginx 时间：09-07 Nginx Surrogate-Control CDN缓存

页面加载速度慢、关键资源加载滞后，往往是因为浏览器在解析HTML后才能发起对CSS和JS的请求。HTTP/2 Push允许服务端提前把资源推送到客户端，而Nginx从1.13.9版本起原生支持这一特性。本文讲解Nginx中http2_push指令的配置方法、推送匹配规则以及常见的误用场景，同时介绍如何...

栏目：Nginx 时间：09-07 Nginx KairosDB HTTP2 Push

浏览器处于安全考虑，默认不允许前端脚本读取跨域响应中的自定义头部，这时就需要通过Access-Control-Expose-Headers暴露列表来声明哪些头可以被访问。本文围绕Nginx反向代理场景，讲解回源配置中如何正确设置暴露列表，包括add_header指令的用法、always参数的作用、父子层级的...

栏目：Nginx 时间：09-07 Nginx ExposeHeaders 跨域配置

页面加载速度慢往往不是带宽不够，而是资源加载顺序不合理造成的。HTTP/2 Server Push允许服务端在浏览器请求HTML之前主动推送CSS和JS等关键资源，从而减少往返等待。本文讲解如何在Nginx中开启并配置HTTP/2 Push，包括link响应头的写法、推送哪些资源的判断标准，以及常见踩坑...

栏目：Nginx 时间：09-07 Nginx HTTP2 Server Push AppDynamics

当Nginx启用双向TLS认证后，客户端证书验证偶尔失败，日志里出现证书链过长无法验证的报错，问题往往出在ssl_verify_depth这个参数上。本文从证书链的层级结构讲起，说明根CA、中间CA和终端证书是如何串联的，ssl_verify_depth在验证过程中限制的是什么，默认值1为什么经常不够用，以...

栏目：Nginx 时间：09-07 Nginx ssl_verify_depth 证书链

nginx.conf里明明改了两行配置，重启后却报错启动失败？这类问题在Windows环境下尤其常见。本文从nginx在Windows下的安装与目录结构讲起，详细说明nginx.conf的配置方法、日志路径查看技巧，以及nginx -t检查配置的用法。针对端口被占用80端口冲突、路径包含中文导致启动失败、...

栏目：Nginx 时间：09-07 nginx配置教程 windows nginx报错 nginx常见错误

Cacti是一款基于PHP和SNMP的网络流量监控系统，传统的部署方式多采用Apache，但Nginx在并发处理和资源占用方面更有优势。本文介绍如何在Linux环境下用Nginx配合PHP-FPM和MariaDB搭建Cacti，从依赖安装、数据库初始化、Nginx站点配置，到SNMP数据采集、轮询器运行和流量图表的创...

栏目：Nginx 时间：09-07 Nginx Cacti 流量监控

当后端服务返回的Location响应头中携带了内部地址（比如127.0.0.1或内网端口）时，前端用户通过Nginx反向代理访问就会出现跳转异常。proxy_redirect正是解决这类问题的关键指令，它可以按照规则把上游响应中的Location和Refresh字段重写为对外的公网地址。本文将从Location头引...

栏目：Nginx 时间：09-07 Nginx proxy_redirect 响应地址重写 反向代理配置

页面加载慢，到底是服务器的问题还是用户自己网络的问题？Nginx访问日志里其实藏着答案。通过<code>request_time</code>、<code>upstream_response_time</code>与<code>request_time</code>的差值，可以粗略推算出客户端到服务器之间的网络传输耗时，再结合发送字节数、请求状态...

栏目：Nginx 时间：09-07 Nginx日志分析 网络质量评估 request_time

为什么有的Nginx访问日志里能记录一条连接被复用了多少次？答案就藏在$connection_requests这个内建变量里。它记录当前连接上已经处理过的请求总数，与keepalive长连接机制配合使用时，能直观反映出连接复用效率。本文将详细讲解该变量的取值原理，分析它和$connection、$reques...

栏目：Nginx 时间：09-07 Nginx $connection_requests 连接请求数

安装完nginx后找不到配置文件的位置，是不少初学者遇到的第一个障碍。nginx的主配置文件通常位于/etc/nginx/nginx.conf，Windows下则在安装目录的conf文件夹中，具体路径还会因安装方式不同而变化。本文将介绍yum、apt、源码编译和Windows四种常见安装方式对应的配置文件位置，...

栏目：Nginx 时间：09-07 Nginx配置 nginx.conf 反向代理

抓包分析Nginx回源HTTP/2流量时，请求头里全是看不懂的乱码十六进制？这通常不是流量被加密，而是HPACK头部压缩在起作用。RFC7541定义的HPACK机制引入了静态表、动态表和哈夫曼编码三套压缩手段，动态表尤其会让抓包工具无法直接还原原始头部字段。而RFC9910的前身QCRAM又在HTTP...

栏目：Nginx 时间：09-07 Nginx回源 HTTP2 HPACK RFC9910