服务器对外开放后总会遇到一些不请自来的访问者：扫描器、爬虫或者试图访问后台的陌生IP。Nginx自带的ngx_http_access_module模块提供了一种轻量的IP黑白名单方案，通过allow和deny指令就能在http、server、location等不同层级拦截或放行指定来源的请求。本文围绕这个模块展...

栏目：Nginx 时间：09-15 Nginx ngx_http_access_module 访问控制

页面加载时浏览器还要额外请求CSS和JS文件，能不能让服务器主动把这些资源推下去？HTTP/2的Server Push就是为这个场景设计的，而Nginx通过http2_push指令提供了开箱即用的支持。本文围绕Nginx的服务端推送功能展开，先讲清楚编译与版本要求，确认模块是否可用，再给出location块中配...

栏目：Nginx 时间：09-15 Nginx HTTP2 Server Push http2_push

HTTP/2推送是Nginx对HTTP/2协议的重要支持特性，但不少配置过<code>http2_push</code>指令的人遇到过疑惑：同一个客户端第二次访问时，之前推送过的资源不再重复推送，这背后是推送日记在起作用。本文围绕Nginx中HTTP/2推送日记的大小限制、会话恢复与状态重置行为展开讲解，分析...

栏目：Nginx 时间：09-15 Nginx http2_push 推送日记

LVS 和 Nginx 是目前最常用的两种负载均衡方案，但它们的实现层级、性能表现和适用场景差别很大。LVS 工作在内核态的四层转发，吞吐量高、稳定性强，适合作为最前端的海量流量入口；Nginx 工作在用户态的七层代理，功能丰富，支持按域名、URI 灵活分流，还能缓存静态资源。本文从协议...

栏目：集群 时间：09-15 lvs Nginx 负载均衡

为什么开启HTTP/2 Server Push后，同一个资源有的请求会被推送、有的却不会？这背后其实和push diary内存淘汰机制有关。本文围绕Nginx的http2_push指令展开，先讲清楚push diary记录推送历史的工作原理，再分析其容量上限与随机淘汰策略对推送命中率的影响，接着给出完整的Nginx配...

栏目：Nginx 时间：09-15 Nginx HTTP2 Server Push push diary

HTTP2协议允许多路复用，客户端可以在同一个TCP连接上发送大量请求，这带来了效率提升，也带来了连接长期占用的问题。Nginx提供了http2_max_requests指令，用来限制单个HTTP2连接上可以处理的最大请求数，超过阈值后服务端会主动触发连接关闭流程。本文围绕这个参数展开，先介绍HTTP...

栏目：Nginx 时间：09-15 Nginx http2_max_requests HTTP2连接复用

HTTP请求在传输层卡住不动，页面加载一半就停了，这类问题往往和TCP队头阻塞有关。HTTP/3基于QUIC协议，把传输层从TCP换成了UDP，从根本上改变了多路复用的行为方式。本文围绕Nginx展开，先讲清楚队头阻塞在HTTP/1.1、HTTP/2和HTTP/3三代协议中的表现差异，再给出Nginx启用HTTP/3的...

栏目：Nginx 时间：09-15 Nginx HTTP3 队头阻塞

在配置WordPress站点时，一个常见误区是盲目复制包含大量if判断的旧版Nginx规则，这容易造成重写循环或静态文件被错误拦截。实际上WordPress伪静态的本质是把所有未匹配到真实文件的请求交给入口文件处理。核心做法是利用try_files指令按顺序检查文件存在性，最后兜底到index....

栏目：Nginx 时间：09-14 Nginx WordPress伪静态 重写规则

为什么要让Nginx站在Tomcat前面？单独使用Tomcat部署Java Web应用看似简单，但在高并发场景下往往暴露出静态资源处理慢、连接数耗尽、单点故障等问题。本文从动静分离原理讲起，详细分析Nginx作为反向代理服务器与Tomcat应用服务器搭配使用的底层逻辑，并通过完整的配置示例演示...

栏目：Nginx 时间：09-14 Tomcat Nginx 负载均衡

HTTPS握手过程中，客户端需要验证证书状态，传统的OCSP查询方式存在延迟高、隐私泄露等问题。OCSP Stapling让服务端预先获取并缓存证书状态响应，在TLS握手时直接下发给客户端，既加快了握手速度，又保护了用户隐私。本文将深入讲解OCSP的工作原理与常见性能瓶颈，分析Nginx中开启OC...

栏目：Nginx 时间：09-14 Nginx OCSP Stapling SSL证书优化

Nginx作为反向代理回源时，如果上游启用HTTP/2，HPACK动态表的索引机制可能引发请求头解析异常，日志中会出现400错误或头部丢失现象。本文从RFC7541对HPACK编码的规范入手，分析动态表在连接复用场景下的工作原理，讲解为什么跨连接复用请求头会导致服务端解码失败，并给出Nginx侧的...

栏目：Nginx 时间：09-14 Nginx HTTP2 HPACK动态表

HTTP/2 Push曾经被寄予厚望，用来提前把资源推送给浏览器以减少延迟，但它的实际命中率和取消情况往往缺少可观测的数据支撑。本文介绍一套完整的方案：在Nginx中开启http2_push相关日志字段，记录每一次推送的发起、接受与重置状态，再通过日志采集管道把这些半结构化数据清洗后写...

栏目：Nginx 时间：09-14 Nginx TimescaleDB http2_push

网站上线前不做压力测试，就像开车不系安全带，出了问题才知道严重。Vegeta是一款用Go语言编写的命令行压测工具，能够以固定请求速率对目标服务发起HTTP攻击，输出延迟分位数和吞吐量等关键指标，非常适合评估服务承载能力。本文将介绍Vegeta的安装与基本用法，讲解如何构造攻击命令...

栏目：Nginx 时间：09-13 Nginx 压力测试 Vegeta

当Nginx升级到较新版本后，访问网站时日志里出现http2_max_field_size相关的告警，或者浏览器请求头较大的Cookie被服务端拒绝，这往往是HTTP/2头部字段大小限制在起作用。这个指令控制单个HPACK压缩头部字段的最大字节数，默认值只有16KB，遇到超大Cookie、JWT令牌或自定义请求头...

栏目：Nginx 时间：09-13 Nginx http2_max_field_size HTTP2配置

当网站流量逐渐增大，SSL握手和Session会话保持带来的性能开销会明显影响响应速度。Nginx提供了强大的会话缓存机制，包括SSL会话缓存和PHP等后端应用的Session共享缓存两种典型场景。本文将深入讲解Nginx中ssl_session_cache的工作原理，分析shared、builtin、none等缓存类型...

栏目：Nginx 时间：09-13 Nginx session cache 会话缓存

监控告警体系里，Nginx作为流量入口产生的日志和状态数据，往往是最有价值的告警数据源之一。Kapacitor作为TICK技术栈中的流处理引擎，可以通过TICKscript脚本对NfluxDB中的指标做实时计算并触发告警。本文围绕Nginx与Kapacitor的组合使用展开，先讲解如何采集Nginx的状态指标和...

栏目：Nginx 时间：09-13 Nginx Kapacitor 告警规则

HTTP/2的Server Push曾是Nginx主推的优化特性，而<code>http2_push_diary_filter</code>与预推送日记的配合使用却让不少运维人员感到困惑。本文从模块源码层面剖析推送日记的存储结构，详细解释这个过滤器指令如何根据头部哈希值匹配请求、避免重复推送资源，并给出完整的配置...

栏目：Nginx 时间：09-12 Nginx http2_push_diary_filter Server Push

日志量一大，传统的MySQL或ELK方案就开始扛不住了：写入慢、聚合查询超时、磁盘成本居高不下。ClickHouse作为列式存储OLAP数据库，写入吞吐可达每秒百万行级别，配合Nginx做前置接入层，能够以极低的成本构建一套实时日志分析引擎。本文将完整讲解这套架构的设计思路，包括Nginx如何...

栏目：Nginx 时间：09-12 Nginx ClickHouse 日志分析

HTTP/2的服务器推送功能曾经被视为减少往返延迟的利器，但推送带来的资源浪费问题也让不少运维人员头疼。推送缓存日记机制的引入，让服务端能够记录哪些资源已经推送给过某个客户端，从而避免重复推送。本文围绕Nginx中与HTTP/2推送日记相关的配置项展开，讲解清理间隔参数的作...

栏目：Nginx 时间：09-12 Nginx HTTP2推送 性能调优

HTTP/2 Server Push曾是Nginx主推的性能优化特性，但配置不当很容易引发资源重复推送、带宽浪费甚至页面加载变慢的问题，这时候一套可靠的回滚方案就显得尤为重要。本文围绕Nginx中http2_push指令的配置原理展开，先讲解Server Push的工作机制与常见配置写法，再分析推送失效或...

栏目：Nginx 时间：09-12 Nginx HTTP2 Server Push 回滚

Nginx作为高性能反向代理早已深入人心，而Kubernetes Ingress控制器则是在容器编排场景下管理集群流量入口的核心组件，两者经常被拿来比较。本文从架构原理、配置方式、性能表现和运维成本四个维度展开对比，说清楚原生Nginx与ingress-nginx、Ingress-nginx与Nginx Ingress Co...

栏目：Nginx 时间：09-12 Nginx Kubernetes Ingress Ingress Controller

Nginx在高并发场景下日志写入往往成为容易被忽视的性能瓶颈，而大页内存正是针对这类内存分配密集型操作的有效优化手段。本文围绕Nginx启用大页内存的实际效果展开分析，先讲清楚HugePages的底层原理以及为什么普通4KB页会带来额外的TLB miss开销，再给出具体的系统层配置步骤...

栏目：Nginx 时间：09-12 Nginx 大页内存 hugepages

在Nginx的HTTP/2 Server Push配置中，http2_push_diary_log_max_size参数决定了推送日记在持久化时的最大容量，直接关系到推送去重机制能否正确工作。这个参数配置过小会导致日记溢出后无法记录完整的推送历史，客户端可能重复接收已经推送过的资源；配置过大又会占用额外内存。...

栏目：Nginx 时间：09-11 Nginx http2_push_diary_log_max_size HTTP2 Server Push

想在返回给浏览器的页面前后动态插入额外内容，又不想改动后端代码？Nginx自带的ngx_http_addition_module就能做到。它通过add_before_body和add_after_body两条指令，在原始响应体之前或之后追加子请求返回的内容，常用于页面统一加顶部导航、底部版权信息等场景。本文详细介绍...

栏目：Nginx 时间：09-11 Nginx ngx_http_addition_module 追加内容

Nginx反向代理场景下，日志里偶尔能看到与HTTP/2回源相关的HPACK动态表告警信息，这类问题通常伴随upstream连接异常或请求头压缩解码失败。HPACK是HTTP/2协议中专门压缩请求头和响应头的算法，客户端与服务端各自维护一张动态表，一旦双方的索引状态不一致，就会出现解码错误。本...

栏目：Nginx 时间：09-11 Nginx HPACK HTTP2