代理层与上游建立HTTP/2连接后，若中间网络设备静默丢弃空闲连接，业务会突然收到GOAWAY或连接重置。HTTP/2协议定义的PING帧正是为解决此类问题而生，它让两端周期性发送八字节载荷并等待ACK，确认路径通畅。Nginx作为反向代理，在回源场景里通过http2_idle_timeout与上游PING设置...

栏目：Nginx 时间：08-15 Nginx HTTP2_PING 回源心跳

把审计日志从被动拉取改为主动推送，能大幅降低客户端轮询带来的延迟与开销。HTTP/2的服务端推送允许Nginx在响应主请求时，提前将diary_audit审计记录推送给浏览器或采集端。本文梳理了在Nginx里配置http2_push指令完成审计数据下发的底层机制，对比了与传统轮询接口的差异，并...

栏目：Nginx 时间：08-15 Nginx http2_push diary_audit

在四层代理场景中，根据客户端IP快速匹配地域并做分流常成为性能瓶颈。ngx_stream_geo_module内建于Nginx Stream框架，可在连接建立阶段以哈希方式将IP段映射为变量，避免重复查询外部接口。该模块支持CIDR、IPv6及默认规则，配合map指令能实现白名单、限速与就近接入。相比在应...

栏目：Nginx 时间：08-15 ngx_stream_geo_module Nginx_stream IP地理映射

流量特征被主动探测拦截，是暴露在公网的服务端常见隐患。shadow-tls通过在真实TLS握手前伪造普通站点握手记录，把代理流量伪装成访问正常网页。将Nginx前置作为静态站与反代层，再在后端用shadow-tls监听解密，既能复用证书又能隐藏真实协议。本文说明编译部署、Nginx分流配置...

栏目：Nginx 时间：08-15 Nginx shadow-tls 影子代理

把流量入口交给阿里云SLB做四层或七层分发，后端再部署Nginx做应用层路由与限流，这种双层结构常出现在高并发Web系统中。SLB负责健康检查与横向扩容，Nginx承担灰度发布、URL重写和缓存控制。若不做会话保持与超时对齐，容易出现请求卡顿或连接被异常断开。本文从网络拓扑、配置...

栏目：Nginx 时间：08-15 Nginx 阿里云SLB 负载均衡

浏览器从服务器获取diary_transaction事务页面时，常因后续资源串行请求产生延迟。HTTP/2服务端推送可由Nginx在响应首页时主动将事务相关脚本与样式推给客户端。本文说明http2_push指令的配置方式，剖析其基于请求路径匹配的机制，并指出盲目推送会造成带宽浪费的误区。相比单...

栏目：Nginx 时间：08-15 Nginx http2_push diary_transaction

服务网关层的调用盲区常常让分布式排障陷入被动，请求在Nginx转发后丢失上下文是常见症结。SkyWalking通过Lua代理注入追踪上下文，能把网关吞吐与后端耗时拼成完整调用链。本文梳理编译nginx增强模块、配置追踪采样与上下文透传的具体做法，并对比sidecar与本地注入两种接入成...

栏目：Nginx 时间：08-15 Nginx SkyWalking 链路追踪

回源链路开启HTTP/2后，不少线上服务遇到过头部解压异常导致502的问题。根源常在于HPACK动态表状态在连接复用中被错误重置。RFC9700明确了动态表在连接迁移与续用下的边界行为，要求代理在回源复用中保持表一致或显式清理。本文从Nginx回源配置出发，说明怎样避免动态表错乱、...

栏目：Nginx 时间：08-15 Nginx HTTP2_HPACK 回源压缩

把wrk压在Nginx前面的基准测试跑完，不少人盯着终端里那一排数字却分不清哪项是真瓶颈。Requests/sec只说明吞吐能力，而Socket errors里的connect timeout往往暴露了backlog设置偏小。Latency分布比平均值更有价值，p99延迟突增通常意味着worker进程被阻塞或CPU调度争抢。若观...

栏目：Nginx 时间：08-14 Nginx wrk Benchmark

线上服务难免出现404或500异常，默认Nginx报错页不仅简陋还容易暴露服务器信息。通过error_page指令可将指定状态码重定向到内部静态页或后端接口，配合字体图标与说明文案，能把中断访问转化为友好提示。本文梳理配置片段、占位符变量与缓存控制要点，说明如何用最少改动覆盖全...

栏目：Nginx 时间：08-14 Nginx error_page 自定义错误页

一台对外暴露的Web服务器每天会产生数十万条Nginx访问记录，其中潜藏的扫描、注入和撞库请求往往被淹没在正常流量里。直接去看原始日志几乎不可能发现问题，必须建立一套基于请求路径、状态码、User-Agent和响应耗时的特征抽取方法。本文从访问日志默认字段出发，梳理SQL注入...

栏目：Nginx 时间：08-14 Nginx 日志分析 攻击特征

接口频繁返回403却找不到原因，多半是跨站请求伪造校验在拦截。CSRF token缺失在前后端分离项目中十分隐蔽，用户操作正常但服务端拒绝处理。直接翻应用日志往往被海量记录淹没，而Nginx作为流量入口，完整记录了请求头与响应状态。借助Nginx的访问日志与错误日志，可以精准定位哪...

栏目：Nginx 时间：08-14 Nginx CSRF_token 日志分析

把Nginx访问日志交给自写C工具做实时解析时，默认编译出的二进制常常比理论慢三倍以上。问题往往不在算法，而在编译器优化选项全被关掉。GCC的-O2能自动展开热点循环、削减函数调用开销，配合-march=native可进一步利用CPU向量指令。若用Clang，还需注意默认不启用严格别名优化...

栏目：Nginx 时间：08-14 Nginx 日志处理 编译器优化

一次浏览器到Nginx的建连耗时突然从两毫秒涨到两百毫秒，排查发现并不是后端慢，而是TCP三次握手阶段就卡住了。TCP握手延迟通常源于网络丢包、 backlog队列溢出或内核参数不合理。Nginx默认访问日志不会直接记录握手时间，需要借助$request_time与$upstream_connect_time差值，...

栏目：Nginx 时间：08-14 Nginx TCPhandshake connection_latency

在反向代理回源链路启用HTTP/2后，不少运维发现后端偶发收到被错误解压的请求头，根源常在于HPACK动态表状态不同步。RFC9710近期明确了动态表在连接复用与续传场景下的边界约束，要求代理在新建流或重置流时不能沿用已过期的动态表索引。本文从协议层解释HPACK动态表如何随请...

栏目：Nginx 时间：08-14 Nginx HTTP2_HPACK RFC9710

把写请求和读请求分发到不同MySQL实例，是提升数据库吞吐的常见做法。传统方案多用中间件，其实借助Nginx的stream模块也能做TCP层代理。本文理清利用Nginx做MySQL读写分离的核心思路：通过上游分组区分主库与从库，结合客户端参数或SQL特征做路由判断。相比专用代理，Nginx占用资...

栏目：Nginx 时间：08-14 Nginx MySQL read_write_splitting

在HTTPS握手阶段，服务端如果使用了临时DH密钥交换却未指定强参数，可能被中间人降级攻击。ssl_dhparam指令正是让Nginx加载自定义DH参数文件。许多站点直接复用默认1024位参数，导致前向安全性薄弱。正确做法是用openssl dhparam生成2048位甚至4096位素数，并在配置中引用。本文...

栏目：Nginx 时间：08-14 Nginx ssl_dhparam Diffie_Hellman

压测中发现Nginx作为反向代理回源开启HTTP/2后，access日志里偶发上游连接重建且请求延迟抖动。排查确认并非后端慢，而是HPACK动态表在持续被驱逐。HTTP/2用HPACK压缩请求头，动态表缓存已见字段名与值，但Nginx回源连接常因超时或负载均衡被断开，新连接动态表为空，旧表状态丢失即...

栏目：Nginx 时间：08-14 Nginx HTTP2 HPACK

把Nginx的访问日志实时送进Zabbix做告警，难点常常不在采集而在推送链路的稳定性。http2_push可以在边缘节点把日志事件主动推给后端，避免轮询带来的延迟和额外开销。本文从推送原理讲起，说明如何在Nginx中启用http2_push模块并配置日记格式，再给出Zabbix一端接收trapping ite...

栏目：Nginx 时间：08-14 Nginx http2_push Zabbix

不少站点用Nginx做反向代理缓存，却发现回源请求频繁、带宽居高不下。问题往往出在后端响应头里的Expires和Cache-Control没被代理层正确识别和复用。Nginx的proxy_cache机制依赖这些头部判断资源新鲜度，若配置疏忽，原本可缓存的静态文件每次都被强制回源。本文说明回源过程...

栏目：Nginx 时间：08-14 Nginx proxy_cache expires

回源链路启用HTTP/3之后，Nginx作为反向代理与上游建立QUIC连接，应用层数据以Data帧形式传输。传统access日志只能看到响应状态码与字节数，无法感知帧级别细节。通过在代理配置中开启$upstream_response_time与自定义变量映射，可以把QUIC流中的Data帧长度、分片次数写入日志。...

栏目：Nginx 时间：08-14 Nginx HTTP3 Data帧

回源链路启用HTTP/3后，不少站点发现Nginx错误日志里频繁出现连接重置与吞吐抖动。问题根源常在于QUIC拥塞控制算法与默认缓冲区不匹配。本文从QUIC协议底层讲清拥塞控制窗口如何随RTT变化，对比CUBIC与BBR在回源场景的差别。结合nginx-quic分支的实际指令，说明怎样通过调节发...

栏目：Nginx 时间：08-14 Nginx HTTP3 congestion_control

把Nginx配置成反向代理并向上游开启HTTP/2回源后，部分连接会出现头部解压失败或 upstream prematurely closed connection 报错。根因往往出在HPACK动态表的处理方式上。旧实现假设动态表在连接存活期间无限增长且两端严格一致，但RFC9790明确了动态表在连接迁移、重用了空...

栏目：Nginx 时间：08-14 Nginx HTTP2 HPACK

把前端日记点击行为直接推到服务端，常常因为请求过多而拖慢页面。借助Nginx的http2_push机制，浏览器可在加载首屏时预推采集脚本，减少往返延迟。日志落地后若用传统关系库做分析，面对每天上亿条点击记录很容易出现写入瓶颈和查询变慢。ClickHouse凭借列存与向量化执行，适合这...

栏目：Nginx 时间：08-13 Nginx http2_push ClickHouse

回源链路启用HTTP/3后，Nginx错误日志里偶尔出现与Ping帧相关的记录，不少运维人员难以判断这是正常保活还是连接异常。HTTP/3基于QUIC，Ping帧本身用于探测路径可达性与维持连接状态，并不携带业务数据。当Nginx作为反向代理向后端发起QUIC连接时，双方会周期性交换Ping和Pong。若...

栏目：Nginx 时间：08-13 Nginx HTTP3 Ping_frame