Nginx - 近期更新 - 第2页

导读：近期更新了《Nginx》的相关内容，包括《Nginx访问控制模块怎么用？ngx_http_access_module配置详解》、《Nginx如何实现HTTP／2 Server Push服务端推送？配置方法与避坑指南》、《Nginx如何处理HTTP／2推送日记的恢复问题》等内容。如果 Nginx 对你有帮助，请转发和分享。知识越分享越有价值，感谢你的每一次传递。

Nginx回源HTTP/2时HPACK动态表不生效怎么办？日志分析与配置实践总结

HTTPS普及后，不少架构都会让Nginx作为边缘代理回源到上游服务，如果上游支持HTTP/2，HPACK头部压缩里的动态表就成了影响回源链路性能的关键因素。可是很多同学在排查时发现，明明上游开启了HTTP/2，抓包里却看不到动态表索引被复用，重复的Header依然以字面量形式传输，白白浪费带宽...

栏目：Nginx 时间：09-10 Nginx HTTP2 HPACK动态表

Nginx的http2_push缓存日记机制是什么？深入解析http2_push_diary的FIFO先进先出原理

HTTP/2的Server Push曾被视为加速网页加载的利器，但很多使用Nginx的朋友发现推送行为时灵时不灵，重复推送或莫名不推送。问题的答案往往藏在<code>http2_push_diary</code>这个不太起眼的模块里。本文从一段真实的推送失效案例切入，拆解Nginx内部维护的推送日记结构，重点分析...

栏目：Nginx 时间：09-10 Nginx http2_push HTTP2 Server Push

Nginx HTTP/2 Push被丢弃？push_diary_log_drop日志与丢弃策略深度解析

为什么开启了HTTP/2 Server Push却总在日志里看到请求被丢弃？这背后其实和Nginx的push diary机制密切相关。本文从一段真实的错误日志入手，先讲清楚push diary的作用：它记录了客户端已经接收过的资源指纹，避免重复推送造成带宽浪费。接着分析日志中出现drop字样的几种典型原...

栏目：Nginx 时间：09-10 Nginx http2_push 日志丢弃

负载均衡性能排名前十名有哪些？一文带你全面了解主流方案对比与选型

负载均衡器谁的性能更强？这是架构选型时绕不开的问题。本文从负载均衡性能排名入手，对比了Nginx、HAProxy、LVS、F5、Envoy、Traefik等主流方案的吞吐量、并发能力和延迟表现，分析了四层与七层负载均衡的性能差异，并给出了不同业务场景下的选型建议。同时整理了健康检查配置...

栏目：集群时间：09-10 负载均衡性能排名 Nginx

如何利用Nginx的HTTP/2 Push提升网站性能并分析其效果？

网页加载速度慢往往不是带宽不够，而是浏览器还在等待关键资源。HTTP/2的服务器推送（Server Push）允许Nginx在浏览器请求HTML之前，主动把CSS、JS等关键资源推送到客户端，减少往返等待时间。本文将详细介绍HTTP/2 Push的工作原理与Nginx中的配置方法，包括link指令、推送日志的开...

栏目：Nginx 时间：09-09 Nginx HTTP2 Push Elasticsearch

Nginx回源失败日志如何排查HTTP/2 HPACK动态表重置问题？

为什么Nginx通过HTTP/2回源时会出现请求头解析异常、502或连接被重置的诡异日志？问题往往出在HPACK动态表的索引与流状态不同步上。本文从错误日志入手，讲解如何定位upstream prematurely closed、invalid header这类报错与HPACK的关系，分析动态表溢出、SETTINGS帧协商不一...

栏目：Nginx 时间：09-09 Nginx HTTP2 HPACK动态表

Nginx回源时出现Expect 100-continue请求头如何处理？

客户端在发送大体积请求体之前，往往会先带上Expect: 100-continue这个请求头，等待服务端返回100 Continue后再继续发送数据。当Nginx作为反向代理回源时，这个请求头默认会被透传给后端，而如果后端服务不支持或处理不当，就会出现请求挂起、超时甚至失败的情况。本文围绕这个问...

栏目：Nginx 时间：09-09 Nginx Expect 100-continue 回源配置

Nginx中http2_push_diary_update指令是什么？如何配置更新推送日记条目数？

为什么开启了HTTP/2服务器推送的Nginx服务，有些客户端仍然会重复收到相同的资源？这背后涉及到一个不太起眼却很关键的配置项：http2_push_diary_update。它是Nginx用来控制推送日记更新条目数量的指令，直接决定了服务端记忆客户端已接收推送资源的能力。本文将围绕这条指令展...

栏目：Nginx 时间：09-08 http2_push_diary_update Nginx HTTP2服务器推送

Nginx和IIS Express配置细节对比，哪个更适合你的Windows开发环境？

Web服务器选型一直是开发环境搭建时的关键决策。Nginx以事件驱动架构和高并发处理能力著称，而IIS Express则是微软为Visual Studio开发者量身打造的轻量级本地服务器。本文从安装方式、配置文件结构、静态资源处理、反向代理能力、HTTPS支持以及与Visual Studio集成等多个...

栏目：Node.js 时间：09-08 Nginx IIS Express 配置对比

Nginx的ngx_http_perl_module怎么用？Perl脚本嵌入配置详解

想在Nginx里直接执行Perl代码却不知道从哪下手？ngx_http_perl_module正是官方提供的嵌入式Perl模块，它允许把Perl脚本编译进Nginx进程，通过handler、变量和location回调三种方式参与请求处理。本文先讲清楚这个模块的工作原理和编译安装步骤，再分别演示perl_set定义动态变量...

栏目：Nginx 时间：09-08 Nginx ngx_http_perl_module Perl脚本

Nginx如何清除http2_push_diary缓存？push diary清除命令详解

Nginx的HTTP/2服务器推送功能会把已经推送过的资源记录到一个叫push diary的会话缓存里，客户端重复请求时可能直接命中旧记录，导致资源更新后浏览器拿到的是过期内容。想清除这份推送日记，可以通过重启Nginx进程、使用nginx -s reload重载配置、调整http2_push相关指令参数，...

栏目：Nginx 时间：09-08 Nginx http2_push_diary 缓存清除

Nginx如何使用ssl_reject_handshake拒绝无效SSL握手请求？

服务器IP被扫描工具批量探测时，默认站点往往会暴露证书信息甚至返回有效响应，这会带来安全隐患。Nginx从1.19.4版本开始提供ssl_reject_handshake指令，可以直接在TLS握手阶段拒绝未匹配任何server_name的连接，攻击者拿不到证书也建立不了会话。本文介绍这个指令的配置方法、...

栏目：Nginx 时间：09-08 Nginx ssl_reject_handshake SSL握手

Nginx中http2_push_diary_ttl_days参数是什么意思？如何配置HTTP/2推送缓存有效期？

服务器推送是HTTP/2协议中一项很有代表性的能力，它允许服务端在浏览器明确请求之前，主动把关键资源推送到客户端。而在Nginx的实现中，推送日记机制用于记录已经推送过的资源，避免重复推送造成带宽浪费，其中TTL参数直接决定了这份日记的保留时长。本文围绕http2_push_diary_ttl...

栏目：Nginx 时间：09-07 Nginx http2_push Server Push

Nginx如何处理上游返回的Surrogate-Control响应头来控制CDN缓存？

Surrogate-Control是专门面向代理和CDN的缓存控制响应头，与面向浏览器的Cache-Control互不干扰。但Nginx默认情况下并不识别这个头，而是把它当作普通响应头原样转发，导致缓存策略混乱。本文围绕Nginx代理场景，详细讲解Surrogate-Control的工作原理、它与Cache-Control的区别，...

栏目：Nginx 时间：09-07 Nginx Surrogate-Control CDN缓存

如何利用Nginx HTTP/2 Push优化性能并将日志接入KairosDB实现监控？

页面加载速度慢、关键资源加载滞后，往往是因为浏览器在解析HTML后才能发起对CSS和JS的请求。HTTP/2 Push允许服务端提前把资源推送到客户端，而Nginx从1.13.9版本起原生支持这一特性。本文讲解Nginx中http2_push指令的配置方法、推送匹配规则以及常见的误用场景，同时介绍如何...

栏目：Nginx 时间：09-07 Nginx KairosDB HTTP2 Push

Nginx日志回源配置中如何正确设置ExposeHeaders暴露列表让前端读取自定义响应头

浏览器处于安全考虑，默认不允许前端脚本读取跨域响应中的自定义头部，这时就需要通过Access-Control-Expose-Headers暴露列表来声明哪些头可以被访问。本文围绕Nginx反向代理场景，讲解回源配置中如何正确设置暴露列表，包括add_header指令的用法、always参数的作用、父子层级的...

栏目：Nginx 时间：09-07 Nginx ExposeHeaders 跨域配置

如何利用Nginx的HTTP/2 Push提升网站性能并结合AppDynamics进行监控？

页面加载速度慢往往不是带宽不够，而是资源加载顺序不合理造成的。HTTP/2 Server Push允许服务端在浏览器请求HTML之前主动推送CSS和JS等关键资源，从而减少往返等待。本文讲解如何在Nginx中开启并配置HTTP/2 Push，包括link响应头的写法、推送哪些资源的判断标准，以及常见踩坑...

栏目：Nginx 时间：09-07 Nginx HTTP2 Server Push AppDynamics

Nginx中ssl_verify_depth参数如何正确配置证书链深度？

当Nginx启用双向TLS认证后，客户端证书验证偶尔失败，日志里出现证书链过长无法验证的报错，问题往往出在ssl_verify_depth这个参数上。本文从证书链的层级结构讲起，说明根CA、中间CA和终端证书是如何串联的，ssl_verify_depth在验证过程中限制的是什么，默认值1为什么经常不够用，以...

栏目：Nginx 时间：09-07 Nginx ssl_verify_depth 证书链

如何使用Nginx搭建Cacti流量监控平台并绘制流量图表？

Cacti是一款基于PHP和SNMP的网络流量监控系统，传统的部署方式多采用Apache，但Nginx在并发处理和资源占用方面更有优势。本文介绍如何在Linux环境下用Nginx配合PHP-FPM和MariaDB搭建Cacti，从依赖安装、数据库初始化、Nginx站点配置，到SNMP数据采集、轮询器运行和流量图表的创...

栏目：Nginx 时间：09-07 Nginx Cacti 流量监控

Nginx中$connection_requests变量的作用是什么？如何用它统计单连接请求数

为什么有的Nginx访问日志里能记录一条连接被复用了多少次？答案就藏在$connection_requests这个内建变量里。它记录当前连接上已经处理过的请求总数，与keepalive长连接机制配合使用时，能直观反映出连接复用效率。本文将详细讲解该变量的取值原理，分析它和$connection、$reques...

栏目：Nginx 时间：09-07 Nginx $connection_requests 连接请求数

使用 Docker 搭建反向代理服务器为什么这么简单？

反向代理是现代Web服务架构中不可缺少的一环，它能帮助我们把内网服务安全地暴露到公网，同时实现负载均衡和SSL证书管理。本文通过Docker容器技术，手把手演示如何快速搭建一套基于Nginx的反向代理环境，包含docker-compose配置编写、证书挂载、常见代理参数调优以及容器网络互...

栏目：Docker 时间：09-07 Docker 反向代理 Nginx

Nginx中http2_push_diary_encrypt指令有什么用？加密HTTP/2推送日记的配置方法详解

为什么开启了Nginx的HTTP/2 Server Push之后，重复推送的资源还是会被浏览器再次下载？问题很可能出在推送日记的编码方式上。本文围绕http2_push_diary_encrypt这一指令展开，先讲清HTTP/2推送日记的工作原理，再分析明文日记与加密日记在安全性和性能上的差异，最后给出完整的Ngi...

栏目：Nginx 时间：09-07 Nginx http2_push_diary_encrypt HTTP2 Push

为什么Nginx日志处理会导致分支预测错误率升高？如何定位和优化？

CPU分支预测错误率为什么会拖慢Nginx的日志处理？当日志格式复杂、变量分支繁多时，Nginx在格式化日志、拼接字符串的过程中会产生大量难以预测的条件跳转，一旦预测失败，处理器流水线就会被清空，吞吐量随之下降。本文从分支预测的基本原理讲起，结合Nginx日志模块的实现，分析哪些日...

栏目：Nginx 时间：09-06 Nginx perf 分支预测

Nginx access_log日志格式如何自定义字段？详解log_format配置方法

线上排查问题时，默认的Nginx访问日志往往缺少关键信息，比如请求耗时、上游响应时间、客户端真实IP等。其实通过log_format指令就能自定义access_log的输出字段，把$request_time、$upstream_response_time、$http_x_forwarded_for等内置变量按需拼进日志里，排查慢请求和定位故...

栏目：Nginx 时间：09-06 Nginx access_log log_format