单机Locust压测在模拟数万并发时，CPU和网络开销经常先于目标服务到达瓶颈，导致测试数据失真。把Locust改成主从分布式模式，再配合Nginx反向代理统一入口，能有效分散施压节点压力。本文围绕Nginx与Locust的整合过程，说明如何编写Locust任务脚本、搭建主从节点、配置Nginx负载均...

栏目：Nginx 时间：08-22 Nginx Locust 分布式压测

当业务系统进行多机房部署或灰度发布时，常常需要根据用户的来源IP地址引导到不同的后端服务，或者向特定区域的用户展示不同的内容。面对这一需求，直接在应用代码中硬编码IP段不仅维护成本高昂，而且缺乏灵活性。此时，借助Nginx自带的geo模块可以优雅地解决这一痛点。该模块允许...

栏目：Nginx 时间：08-21 Nginx geo模块 IP地理位置 负载均衡

为什么 Nginx 日志写入会让进程内存持续增长？根源并非日志文件本身占用内存，而是 access_log 与 error_log 在写入磁盘前使用的内存缓冲。高并发场景下，每个请求都会产生一条或多条访问日志，如果使用小块内存反复分配与释放，glibc 或 Nginx 内存池中就会遗留大量无法复用的内...

栏目：Nginx 时间：08-21 Nginx日志 内存碎片 日志缓冲

从零开始编译Nginx时，configure脚本提供的上百个参数常让人无从下手。本文不打算罗列所有选项，而是聚焦核心决策：哪些模块必须启用、哪些该裁掉、路径和用户怎么指定最稳妥。文章会拆解--prefix、--with-http_ssl_module、--without-http_gzip_module等高频参数的实际影响，并...

栏目：Nginx 时间：08-21 Nginx源码编译 configure参数 编译优化

认为Nginx日志只要写入磁盘就算完成监控，是一个危险的误区。日志真正的价值在于实时分析：当5xx错误突然攀升、某个接口响应时间超过阈值或者来源IP异常激增时，能否在用户投诉之前收到告警，直接决定了服务的可用性。本文围绕Nginx访问日志与错误日志的采集、传输、存储、分析...

栏目：Nginx 时间：08-21 Nginx日志监控 实时告警 日志分析

proxy_send_timeout是Nginx反向代理模块中控制向后端服务器发送请求数据超时时间的关键指令，默认值为60秒。它的作用范围包括从Nginx完成与上游服务器的连接建立开始，到将完整的请求头与请求体全部发送完毕为止的整个过程。如果在这个阶段内数据没有发送完成，Nginx会主动断...

栏目：Nginx 时间：08-20 proxy_send_timeout 发送超时 Nginx

当Nginx作为反向代理回源时，日志中突然出现大量与HTTP/2 CONTINUATION帧相关的报错，这通常意味着客户端请求的头部信息过大，或者遭遇了恶意的头部洪泛攻击。HTTP/2协议通过HPACK算法压缩头部，当单个HEADERS帧无法容纳所有头部字段时，就会触发CONTINUATION帧进行分片传输。如果...

栏目：Nginx 时间：08-20 Nginx HTTP2 CONTINUATION帧

HTTP/2 服务器推送能够显著减少页面关键资源的加载等待时间，但如果同一个资源在同一条连接上被反复推送，就会抵消性能优势。Nginx 引入 push diary 机制来记录已经推送过的资源 URI，而 http2_push_diary_timeout 则决定了这些记录的存活时间。默认值为 60 秒，超过该时长后条...

栏目：Nginx 时间：08-20 Nginx HTTP2 http2_push_diary_timeout 服务器推送

想给内部环境的Nginx服务启用HTTPS，又不想依赖公共CA或让浏览器反复提示风险，可以通过cfssl构建私有证书体系。cfssl是Cloudflare开源的证书工具链，支持创建根证书、签发中间证书和服务器证书，适合内网、测试环境和微服务通信场景。本文介绍在Linux服务器上安装cfssl，初始化自...

栏目：Nginx 时间：08-20 cfssl 自建CA Nginx证书

HTTP/2 Server Push 长时间运行后，Nginx 内部 push diary 计数会持续增加，可能造成内存占用上升和推送去重判断失真。http2_push_diary_reset 指令用于将计数器重置到初始基线，让连接上的推送记录重新开始累计。本文围绕该指令的作用域、阈值设置、与 http2_push_preload 及...

栏目：Nginx 时间：08-20 Nginx HTTP2 http2_push_diary_reset 计数器重置

为什么Nginx作为反向代理回源时，部分HTTP/2连接会出现头部压缩失效甚至协议错误？根本原因在于HPACK动态表在跨请求复用中的状态管理。RFC9470专门厘清了代理场景下动态表生命周期的边界：当连接被复用给不同上游或租户时，动态表必须按上下文隔离或重置。本文从协议层解释HPACK...

栏目：Nginx 时间：08-20 Nginx回源 HTTP2 HPACK RFC9470

为什么Nginx反向代理部署后，浏览器跨域预检请求中的Access-Control-Request-Headers头不是消失就是日志里看不到？这个问题的本质在于预检OPTIONS请求还没有真正进入业务接口，就被Nginx拦截或转发规则改变了。Access-Control-Request-Headers由浏览器自动生成，用于告知服务器...

栏目：Nginx 时间：08-20 Nginx日志 Access-Control-Request-Headers 反向代理回源

HTTPS通信的核心在于TLS握手，而Nginx通过ngx_http_ssl_module模块将这一过程与HTTP服务深度融合。当客户端发起请求时，Nginx需要在指定端口监听SSL连接，加载证书和私钥，完成密钥交换后才能建立加密通道。这个模块提供了大量指令来控制证书配置、协议版本选择、加密套件协商以...

栏目：Nginx 时间：08-19 Nginx SSL配置 HTTPS

在启用HTTP/3的Nginx服务中，日志里出现与MaxStreamsBidi帧相关的回源报错，往往意味着客户端与Nginx之间的QUIC连接参数协商出现了偏差，或者后端回源连接在HTTP/3传输层被重置。MaxStreamsBidi是HTTP/3中QUIC协议用于控制双向流数量的关键帧，它直接决定了同一连接上能同时承载...

栏目：Nginx 时间：08-19 Nginx日志 HTTP3 MaxStreamsBidi帧

把Nginx配置成反向代理并向后端回源走HTTP/2之后，头部压缩使用的HPACK动态表若处理不当，会引发连接复用异常甚至安全风险。RFC9600对HPACK动态表的边界行为与错误处理给出了更严格的澄清。本文从回源链路的头部压缩机制讲起，说明动态表在Nginx与后端协商时如何建立与演化，再...

栏目：Nginx 时间：08-19 Nginx HTTP2 HPACK

配置Nginx的HTTP2服务端推送时，http2_push_diary_expire指令控制推送记录过期时间。不少运维误以为调大该值就能永久缓存推送决策，结果导致资源更新后客户端始终收到旧文件。实际该过期仅限定服务端日记回收周期，与浏览器缓存无关。当站点静态资源频繁发布新版本，若日记过期...

栏目：Nginx 时间：08-19 Nginx http2_push_diary_expire HTTP2_server_push

服务器返回资源时若开启HTTP2推送但访问日志迟迟不刷盘，排查问题会非常麻烦。Nginx的http2_push模块负责主动推送静态资源，而access_log的buffer与flush参数决定了日记写入磁盘的节奏。二者在高并发下容易产生认知偏差：推送已生效但日志未记录，或日志频繁刷盘拖累IO。本文从...

栏目：Nginx 时间：08-19 Nginx http2_push log_flush

在反向代理开启HTTP/2回源后，部分运维人员发现access日志中出现看似错乱的头部索引值，实际是HPACK动态表在复用连接时产生的正常编码现象。HPACK通过静态表与动态表压缩头部，减少传输字节，但动态表随连接生命周期变化，导致同一头部在不同请求中索引号不同。若日志直接记录解码...

栏目：Nginx 时间：08-19 Nginx HTTP2 HPACK

回源链路启用HTTP/3后，SETTINGS帧在连接建立阶段决定了流控与扩展参数，但默认访问日志看不到这些控制帧。本文从QUIC传输层原理讲起，说明SETTINGS帧为何不在应用层日志体现。接着给出在Nginx 1.25+使用error_log调试级别配合ngx_http_v3_module抓取帧交互的方法，并对比直接抓...

栏目：Nginx 时间：08-19 Nginx HTTP3 SETTINGS_frame

把Nginx作为前端接入层、Flume作为传输管道，是处理高并发日志的常见做法。Nginx能以极低资源消耗接收HTTP日志上报并做负载均衡，Flume则通过Source、Channel、Sink机制保证数据不丢失地流入HDFS或Kafka。实际落地时，很多人误以为Flume可直接扛住万级QPS的HTTP写入，结果出现事...

栏目：Nginx 时间：08-18 Nginx Flume 日志采集

把Nginx配置成反向代理并对上游开启HTTP/2回源后，头部压缩采用的HPACK动态表若处理不当会引发解码失败。RFC9430专门澄清了动态表在连接复用与续传场景下的边界条件。部分旧版实现误以为动态表状态可跨请求无限制保留，导致回源偶发报头阻塞。本文从协议文本出发，说明Nginx在...

栏目：Nginx 时间：08-18 Nginx HTTP2 HPACK_dynamic_table

高并发接口服务里，Nginx每记一条访问日志都要走一次带APPEND标志的写调用，内核靠inode锁保证多worker落盘不互相覆盖，这便是日志原子操作。可当单秒请求过万，大量worker争抢同一日志文件锁，上下文切换和排队延迟会悄悄吃掉CPU。本文从内核层级讲清原子写背后的机制，对比缓冲写...

栏目：Nginx 时间：08-18 Nginx 日志原子操作 write syscall

为什么Nginx在回源场景下经常无法充分利用HTTP/2的HPACK动态表压缩效率？根本原因在于早期实现未严格遵循头部压缩状态同步机制。RFC9730明确了代理在转发请求时动态表项的生命周期与约束条件，要求回源连接复用期间不得盲目清空或越界更新动态表。本文从协议层解释HPACK动态...

栏目：Nginx 时间：08-18 Nginx HTTP2_HPACK RFC9730

当服务器内存紧张时，Linux的OOM killer会挑选oom_score_adj值高的进程终止，Nginx常因占用内存而被误杀。通过调整oom_score_adj，可降低Nginx被选中概率。该值范围为负一千到正一千，负值代表更难被杀。实际操作中可结合systemd单元配置或启动时脚本写入proc文件系统，但需区分ma...

栏目：Nginx 时间：08-18 Nginx oom_score_adj OOM_killer

把流量按设定比例分发到后端是负载均衡的基本诉求，但配置完权重后多数人只能凭感觉判断分配是否准确。weighttp作为轻量压力工具，能以固定并发持续打流量，正好用来验证Nginx的weight指令是否生效。本文以单台Nginx反代两个回声服务为例，给出可复现的upstream权重配置，以及用we...

栏目：Nginx 时间：08-18 Nginx weighttp load_balancing