把 Nginx 配置成 HTTP/3 回源节点后，不少团队发现访问日志里出现了陌生的 qpack 字段，却读不懂它代表什么。QPACK 是 HTTP/3 专用的头部压缩机制，依靠动态表复用之前传输过的请求头，从而降低重复头部带来的带宽消耗。在 Nginx 通过 ngx_http_v3_module 连接上游 QUIC 服务时，...

栏目：Nginx 时间：08-16 Nginx HTTP3 QPACK

把后端返回的大响应体通过HTTP2发给客户端时，Nginx会按http2_chunk_size切成数据帧。这个值设得太大，单个帧占用内存多且头部阻塞明显；设得太小又会增加帧数量和开销。实际调优要结合业务响应体规模与客户端接收能力，通常八千到六万四千字节之间较稳妥。本文从协议分帧原理讲...

栏目：Nginx 时间：08-16 Nginx http2_chunk_size HTTP2

把接口从旧路径迁移到新路径时，用错重定向状态码可能让搜索引擎把收录权重全丢光。301代表资源已永久转移，浏览器和爬虫会更新书签与索引；302表示临时跳转，原地址仍保留有效期。二者在缓存机制、SEO权重传递、请求方法保持上表现完全不同。配置时若漏写return后的状态码或误...

栏目：Nginx 时间：08-16 Nginx 301_redirect 302_redirect

为什么高并发下Nginx的HTTP2推送会出现资源争用甚至死锁假象。核心在于http2_push模块内部使用的diary_lock并非传统互斥锁，而是一套基于共享内存与原子状态标记的轻量协作锁。它记录每个连接推送日记条目，防止同一资源被重复推送到相同客户端。若配置不当，比如推送列表过长...

栏目：Nginx 时间：08-16 Nginx http2_push diary_lock

在开启Nginx的HTTP2服务端推送时，http2_push_diary_values指令常因取值含义不清导致推送失效。该指令用于控制推送请求日记中记录的值范围，可设为off、on或具体头部字段名列表。若配置为on，Nginx会记录所有请求头相关值；设为off则完全不记录；也可指定如authorization、user_ag...

栏目：Nginx 时间：08-16 Nginx http2_push diary_values

当反向代理返回异常页面却无法判断是网关还是后端出错时，直接读取$upstream_status就能拿到上游服务响应的真实HTTP状态。该变量由Nginx在后端连接并收到响应头后赋值，与客户端看到的$status可能存在差异，例如后端返回502但Nginx自身拦截后给浏览器200。在日志格式里同时记...

栏目：Nginx 时间：08-16 Nginx upstream_status 后端状态码

把Nginx放在Azure Application Gateway后面还是前面，直接决定了TLS终结位置和后端健康检查方式。常见误区是认为两者只能二选一，其实可以组合成双层网关。Application Gateway在七层做URL路由和WAF，Nginx在后端做虚拟主机拆分与缓冲，能兼顾云托管规则与自有配置灵活性。集成...

栏目：Nginx 时间：08-16 Nginx Azure_Application_Gateway 流量转发

把动态请求交给Apache处理、静态资源交给Nginx响应，这种前后端分离的混合部署能显著降低单机负载。实际落地时核心在于端口错位与反向代理转发：Apache改为监听127.0.0.1的8080端口，Nginx对外暴露80端口并将匹配到的PHP等请求透传过去。很多人误以为两者只能二选一，其实借助代...

栏目：Nginx 时间：08-16 Nginx Apache reverse_proxy

把Nginx部署在Linux上却仍用默认配置，高并发下可能出现惊群和吞吐下降。use指令直接决定Nginx调用哪种事件驱动机制，比如epoll、kqueue或select。不同内核支持的能力差异明显，选错会导致连接处理瓶颈。本文说明use指令语法、各事件模型适用系统及调优要点，帮你按实际环境锁定...

栏目：Nginx 时间：08-16 Nginx use指令 事件模型

当日记类站点附带邮件发送功能时，首页往往要加载大量静态资源并等待后端邮件服务响应，页面卡顿十分明显。HTTP/2的服务端推送能提前把CSS、JS推给浏览器，减少往返时延。本文围绕diary_log_email这类业务，说明在Nginx里配置http2_push的具体写法，比较它与预加载的区别，并指出常...

栏目：Nginx 时间：08-16 Nginx http2_push diary_log_email

你的站点在SSL Labs测试里只拿到B级，多半是协议支持和加密套件没配好。SSL Labs从证书链、协议版本、密钥交换、加密强度等维度打分，任何一项薄弱都会拉低总分。在Nginx中关闭TLS 1.0与1.1、启用TLS 1.2和1.3、配置前向保密曲线、设置安全的会话复用参数，并部署完整的证书链...

栏目：Nginx 时间：08-16 Nginx SSL_Labs TLS_configuration

把Nginx跑在容器里收集访问日志时，不少人直接给日志目录挂了过高权限的卷，结果宿主机上任意容器都能篡改日志内容。安全上下文决定进程能读写的文件范围和身份映射关系，配置错位会让日志失去审计价值甚至成为提权跳板。本文从Linux Capabilities与user namespace映射讲起，对...

栏目：Nginx 时间：08-16 Nginx 容器安全 安全上下文

在一次排查静态资源传输体积异常的过程中，发现Nginx access log里记录的数值能直接体现每份响应被压缩了多少倍。这个数值由内置变量$gzip_ratio在响应完成时计算，等于原始响应体长度除以压缩后长度。不同于在配置中写死的压缩级别，$gzip_ratio是每次请求动态得出的结果，因此...

栏目：Nginx 时间：08-16 Nginx gzip_ratio 日志分析

把访问日记和推送机制结合起来做告警，是许多运维体系里容易被忽略的一环。Nginx的http2_push能在客户端建立HTTP/2连接时主动下发资源，如果把它和日记日志采集联动，就可以在异常出现的瞬间把摘要推到前端或中间层。Opsgenie作为事件响应平台，擅长把这类信号转成待处理的告警...

栏目：Nginx 时间：08-16 Nginx http2_push Opsgenie

在反向代理场景中，Nginx作为客户端向上游建立HTTP/2连接后，常因流量控制帧处理不当引发上游写入阻塞。WINDOW_UPDATE用于动态调整连接与流的接收窗口，若回源配置忽略帧发送节奏，会造成吞吐下降甚至请求挂起。本文从帧结构切入，说明Nginx在proxy_pass回源时如何透传与补充窗口...

栏目：Nginx 时间：08-16 Nginx HTTP2 WINDOW_UPDATE

接口上线前不做压测，很容易在流量高峰时出现响应变慢甚至雪崩。Nginx作为常用的反向代理和静态资源服务器，本身就具备连接管理能力，把它和轻量压测工具hey组合起来，可以在本地或测试环境快速评估服务承载能力。hey是用Go写的小型HTTP基准测试程序，不像传统ab那样难用，支持并发...

栏目：Nginx 时间：08-16 Nginx hey 压力测试

把业务系统每天产生的diary_convert专用日志实时推送给前端展示，传统的轮询方式延迟高且浪费带宽。HTTP/2的服务端推送特性允许Nginx在客户端请求页面时主动将转换后的日志流推送到浏览器，无需等待脚本二次请求。本文从配置语法入手，说明如何在Nginx中开启http2_push指令，将...

栏目：Nginx 时间：08-16 Nginx http2_push diary_convert

跨域请求被浏览器拦截往往源于Nginx未正确返回允许源头。若前端域名与接口域名不同，需在Nginx中通过add_header指令设置Access-Control-Allow-Origin，但回源场景下容易漏配或错配。同时，回源链路的请求状态应记录到独立日志便于排查。本文说明在代理回源结构中，如何分离回源...

栏目：Nginx 时间：08-15 Nginx Access-Control-Allow-Origin 日志回源

浏览器在跨域请求中携带Cookie等凭证时，服务端必须返回Access-Control-Allow-Credentials为真且Access-Control-Allow-Origin不能为星号，否则请求会被拦截。当系统使用Nginx做反向代理将前端域名回源到后端应用时，如果只在后端框架里开启凭证支持，经过Nginx这一层很容易被覆...

栏目：Nginx 时间：08-15 Nginx Access-Control-Allow-Credentials 反向代理回源

把RFC7541里定义的HPACK静态表与动态表直接套用到回源连接上，常常会让Nginx在复用长连接时解出错乱的首部。RFC9660专门厘清了代理场景下动态表的状态边界，要求回源端在每条逻辑请求流上独立维护编码上下文。本文从协议差异切入，说明Nginx在proxy_pass走HTTP/2上游时，为何不...

栏目：Nginx 时间：08-15 Nginx HTTP2_HPACK RFC9660

代理层与上游建立HTTP/2连接后，若中间网络设备静默丢弃空闲连接，业务会突然收到GOAWAY或连接重置。HTTP/2协议定义的PING帧正是为解决此类问题而生，它让两端周期性发送八字节载荷并等待ACK，确认路径通畅。Nginx作为反向代理，在回源场景里通过http2_idle_timeout与上游PING设置...

栏目：Nginx 时间：08-15 Nginx HTTP2_PING 回源心跳

把审计日志从被动拉取改为主动推送，能大幅降低客户端轮询带来的延迟与开销。HTTP/2的服务端推送允许Nginx在响应主请求时，提前将diary_audit审计记录推送给浏览器或采集端。本文梳理了在Nginx里配置http2_push指令完成审计数据下发的底层机制，对比了与传统轮询接口的差异，并...

栏目：Nginx 时间：08-15 Nginx http2_push diary_audit

流量特征被主动探测拦截，是暴露在公网的服务端常见隐患。shadow-tls通过在真实TLS握手前伪造普通站点握手记录，把代理流量伪装成访问正常网页。将Nginx前置作为静态站与反代层，再在后端用shadow-tls监听解密，既能复用证书又能隐藏真实协议。本文说明编译部署、Nginx分流配置...

栏目：Nginx 时间：08-15 Nginx shadow-tls 影子代理

把流量入口交给阿里云SLB做四层或七层分发，后端再部署Nginx做应用层路由与限流，这种双层结构常出现在高并发Web系统中。SLB负责健康检查与横向扩容，Nginx承担灰度发布、URL重写和缓存控制。若不做会话保持与超时对齐，容易出现请求卡顿或连接被异常断开。本文从网络拓扑、配置...

栏目：Nginx 时间：08-15 Nginx 阿里云SLB 负载均衡

浏览器从服务器获取diary_transaction事务页面时，常因后续资源串行请求产生延迟。HTTP/2服务端推送可由Nginx在响应首页时主动将事务相关脚本与样式推给客户端。本文说明http2_push指令的配置方式，剖析其基于请求路径匹配的机制，并指出盲目推送会造成带宽浪费的误区。相比单...

栏目：Nginx 时间：08-15 Nginx http2_push diary_transaction