高并发服务场景下，Nginx的multi_accept参数常被称为提升吞吐的开关，但它并非对所有业务都友好。该指令控制worker进程在收到新连接事件时，是否尽可能多地调用accept把等待队列里的连接一次性全收进来。底层依赖epoll的ET或LT模式以及内核backlog机制，若开启后worker被突发连...

栏目：Nginx 时间：08-17 Nginx multi_accept event_driven

把Nginx配置成反向代理并向上游开启HTTP/2时，头部压缩所用的HPACK动态表会跨请求复用。RFC9890针对该动态表的边界与重置条件给出了新的约束，旧版本实现可能因表状态不同步而出现解头失败或连接重置。本文从协议差异切入，说明Nginx在回源场景中如何维护动态表，以及未遵循RFC9...

栏目：Nginx 时间：08-17 Nginx HTTP2 HPACK

把零散的日记类静态资源提前推给浏览器，能明显减少页面等待时间。Nginx的http2_push指令可在建立HTTP/2连接时主动发送指定文件，但面对diary_entries这类按日期聚合的条目集合，手动罗列路径既繁琐又易漏。更合理的做法是结合map或变量动态生成推送列表，并利用http2_push_prel...

栏目：Nginx 时间：08-17 Nginx http2_push diary_entries

把请求在网关层的流转情况纳入分布式追踪体系，是定位跨服务性能瓶颈的关键一步。Tempo作为GRPC或HTTP接收遥测数据的后端，本身不负责采集边缘流量。借助Nginx的subrequest与镜像流量能力，可以把真实请求的上下文透传至Tempo，再结合Trace ID注入响应头，让前端到网关再到微服务...

栏目：Nginx 时间：08-17 Nginx Tempo 链路追踪

把Nginx配置成七层反向代理回源时，不少工程师在抓包后端连接后发现QUIC协议里看不见熟悉的Headers帧。这其实是HTTP/3和HTTP/2在帧设计上的根本差异导致的。HTTP/3将头部压缩交给QPACK，控制信息分散在多个帧类型中，不再存在名为Headers的独立帧。Nginx在使用HTTP/3回源时，会...

栏目：Nginx 时间：08-17 Nginx HTTP3 Headers帧

把 Nginx 配置成 HTTP/3 回源节点后，不少团队发现访问日志里出现了陌生的 qpack 字段，却读不懂它代表什么。QPACK 是 HTTP/3 专用的头部压缩机制，依靠动态表复用之前传输过的请求头，从而降低重复头部带来的带宽消耗。在 Nginx 通过 ngx_http_v3_module 连接上游 QUIC 服务时，...

栏目：Nginx 时间：08-16 Nginx HTTP3 QPACK

把后端返回的大响应体通过HTTP2发给客户端时，Nginx会按http2_chunk_size切成数据帧。这个值设得太大，单个帧占用内存多且头部阻塞明显；设得太小又会增加帧数量和开销。实际调优要结合业务响应体规模与客户端接收能力，通常八千到六万四千字节之间较稳妥。本文从协议分帧原理讲...

栏目：Nginx 时间：08-16 Nginx http2_chunk_size HTTP2

把接口从旧路径迁移到新路径时，用错重定向状态码可能让搜索引擎把收录权重全丢光。301代表资源已永久转移，浏览器和爬虫会更新书签与索引；302表示临时跳转，原地址仍保留有效期。二者在缓存机制、SEO权重传递、请求方法保持上表现完全不同。配置时若漏写return后的状态码或误...

栏目：Nginx 时间：08-16 Nginx 301_redirect 302_redirect

为什么高并发下Nginx的HTTP2推送会出现资源争用甚至死锁假象。核心在于http2_push模块内部使用的diary_lock并非传统互斥锁，而是一套基于共享内存与原子状态标记的轻量协作锁。它记录每个连接推送日记条目，防止同一资源被重复推送到相同客户端。若配置不当，比如推送列表过长...

栏目：Nginx 时间：08-16 Nginx http2_push diary_lock

在开启Nginx的HTTP2服务端推送时，http2_push_diary_values指令常因取值含义不清导致推送失效。该指令用于控制推送请求日记中记录的值范围，可设为off、on或具体头部字段名列表。若配置为on，Nginx会记录所有请求头相关值；设为off则完全不记录；也可指定如authorization、user_ag...

栏目：Nginx 时间：08-16 Nginx http2_push diary_values

当反向代理返回异常页面却无法判断是网关还是后端出错时，直接读取$upstream_status就能拿到上游服务响应的真实HTTP状态。该变量由Nginx在后端连接并收到响应头后赋值，与客户端看到的$status可能存在差异，例如后端返回502但Nginx自身拦截后给浏览器200。在日志格式里同时记...

栏目：Nginx 时间：08-16 Nginx upstream_status 后端状态码

把Nginx放在Azure Application Gateway后面还是前面，直接决定了TLS终结位置和后端健康检查方式。常见误区是认为两者只能二选一，其实可以组合成双层网关。Application Gateway在七层做URL路由和WAF，Nginx在后端做虚拟主机拆分与缓冲，能兼顾云托管规则与自有配置灵活性。集成...

栏目：Nginx 时间：08-16 Nginx Azure_Application_Gateway 流量转发

把动态请求交给Apache处理、静态资源交给Nginx响应，这种前后端分离的混合部署能显著降低单机负载。实际落地时核心在于端口错位与反向代理转发：Apache改为监听127.0.0.1的8080端口，Nginx对外暴露80端口并将匹配到的PHP等请求透传过去。很多人误以为两者只能二选一，其实借助代...

栏目：Nginx 时间：08-16 Nginx Apache reverse_proxy

把Nginx部署在Linux上却仍用默认配置，高并发下可能出现惊群和吞吐下降。use指令直接决定Nginx调用哪种事件驱动机制，比如epoll、kqueue或select。不同内核支持的能力差异明显，选错会导致连接处理瓶颈。本文说明use指令语法、各事件模型适用系统及调优要点，帮你按实际环境锁定...

栏目：Nginx 时间：08-16 Nginx use指令 事件模型

当日记类站点附带邮件发送功能时，首页往往要加载大量静态资源并等待后端邮件服务响应，页面卡顿十分明显。HTTP/2的服务端推送能提前把CSS、JS推给浏览器，减少往返时延。本文围绕diary_log_email这类业务，说明在Nginx里配置http2_push的具体写法，比较它与预加载的区别，并指出常...

栏目：Nginx 时间：08-16 Nginx http2_push diary_log_email

你的站点在SSL Labs测试里只拿到B级，多半是协议支持和加密套件没配好。SSL Labs从证书链、协议版本、密钥交换、加密强度等维度打分，任何一项薄弱都会拉低总分。在Nginx中关闭TLS 1.0与1.1、启用TLS 1.2和1.3、配置前向保密曲线、设置安全的会话复用参数，并部署完整的证书链...

栏目：Nginx 时间：08-16 Nginx SSL_Labs TLS_configuration

把Nginx跑在容器里收集访问日志时，不少人直接给日志目录挂了过高权限的卷，结果宿主机上任意容器都能篡改日志内容。安全上下文决定进程能读写的文件范围和身份映射关系，配置错位会让日志失去审计价值甚至成为提权跳板。本文从Linux Capabilities与user namespace映射讲起，对...

栏目：Nginx 时间：08-16 Nginx 容器安全 安全上下文

在一次排查静态资源传输体积异常的过程中，发现Nginx access log里记录的数值能直接体现每份响应被压缩了多少倍。这个数值由内置变量$gzip_ratio在响应完成时计算，等于原始响应体长度除以压缩后长度。不同于在配置中写死的压缩级别，$gzip_ratio是每次请求动态得出的结果，因此...

栏目：Nginx 时间：08-16 Nginx gzip_ratio 日志分析

把访问日记和推送机制结合起来做告警，是许多运维体系里容易被忽略的一环。Nginx的http2_push能在客户端建立HTTP/2连接时主动下发资源，如果把它和日记日志采集联动，就可以在异常出现的瞬间把摘要推到前端或中间层。Opsgenie作为事件响应平台，擅长把这类信号转成待处理的告警...

栏目：Nginx 时间：08-16 Nginx http2_push Opsgenie

在反向代理场景中，Nginx作为客户端向上游建立HTTP/2连接后，常因流量控制帧处理不当引发上游写入阻塞。WINDOW_UPDATE用于动态调整连接与流的接收窗口，若回源配置忽略帧发送节奏，会造成吞吐下降甚至请求挂起。本文从帧结构切入，说明Nginx在proxy_pass回源时如何透传与补充窗口...

栏目：Nginx 时间：08-16 Nginx HTTP2 WINDOW_UPDATE

接口上线前不做压测，很容易在流量高峰时出现响应变慢甚至雪崩。Nginx作为常用的反向代理和静态资源服务器，本身就具备连接管理能力，把它和轻量压测工具hey组合起来，可以在本地或测试环境快速评估服务承载能力。hey是用Go写的小型HTTP基准测试程序，不像传统ab那样难用，支持并发...

栏目：Nginx 时间：08-16 Nginx hey 压力测试

把业务系统每天产生的diary_convert专用日志实时推送给前端展示，传统的轮询方式延迟高且浪费带宽。HTTP/2的服务端推送特性允许Nginx在客户端请求页面时主动将转换后的日志流推送到浏览器，无需等待脚本二次请求。本文从配置语法入手，说明如何在Nginx中开启http2_push指令，将...

栏目：Nginx 时间：08-16 Nginx http2_push diary_convert

跨域请求被浏览器拦截往往源于Nginx未正确返回允许源头。若前端域名与接口域名不同，需在Nginx中通过add_header指令设置Access-Control-Allow-Origin，但回源场景下容易漏配或错配。同时，回源链路的请求状态应记录到独立日志便于排查。本文说明在代理回源结构中，如何分离回源...

栏目：Nginx 时间：08-15 Nginx Access-Control-Allow-Origin 日志回源

浏览器在跨域请求中携带Cookie等凭证时，服务端必须返回Access-Control-Allow-Credentials为真且Access-Control-Allow-Origin不能为星号，否则请求会被拦截。当系统使用Nginx做反向代理将前端域名回源到后端应用时，如果只在后端框架里开启凭证支持，经过Nginx这一层很容易被覆...

栏目：Nginx 时间：08-15 Nginx Access-Control-Allow-Credentials 反向代理回源

把RFC7541里定义的HPACK静态表与动态表直接套用到回源连接上，常常会让Nginx在复用长连接时解出错乱的首部。RFC9660专门厘清了代理场景下动态表的状态边界，要求回源端在每条逻辑请求流上独立维护编码上下文。本文从协议差异切入，说明Nginx在proxy_pass走HTTP/2上游时，为何不...

栏目：Nginx 时间：08-15 Nginx HTTP2_HPACK RFC9660