keepalive_disable用于兼容性兜底，禁用特定老旧浏览器长连接；仅支持msie6/msie7/msie8/msie9/gecko/konqueror/safari等预设关键词，不支持正则或自定义UA。
keepalive_disable 是 Nginx 中一个针对性强、使用谨慎的连接控制指令，它不用于优化性能，而是为兼容性兜底——当某些浏览器在复用长连接时出现响应错乱、连接中断或状态异常时，可选择性关闭其 Keep-Alive 行为。
哪些浏览器需要被禁用长连接
该指令仅识别预设关键词，不支持正则或自定义 UA 字符串。实际可用值包括：
- msie6 / msie7 / msie8 / msie9：老版 IE 系列，尤其 IE6–IE8 在 POST 请求后复用连接易出问题
- gecko：早期 Firefox（如 3.x–10.x），部分版本存在连接复用竞争条件
- safari：特指 macOS 或类 macOS 下较老 Safari（
- konqueror：已基本退出主流，但遗留 K Desktop 环境中仍有出现
- none：显式启用所有浏览器的长连接（覆盖默认的 msie6）
配置位置与作用范围
keepalive_disable 只能在 http 或 server 块中设置，不能写在 location 内。它的生效逻辑是：Nginx 解析请求头中的 User-Agent，一旦匹配任一关键词，就在响应中省略 Connection: keep-alive 头，并在当前请求结束后主动关闭 TCP 连接。
- 放在 http 块：全局生效，影响所有 server
- 放在 server 块：仅对该域名或 IP 的虚拟主机生效
- 不支持嵌套或条件判断，无法结合 if 或 map 指令动态启用
典型配置与验证方式
例如，某政务系统仍需兼容 Windows XP 上的 IE8，但发现用户上传文件后页面跳转失败，日志显示“connection reset”：
http {
keepalive_disable msie6 msie7 msie8;
# 其他核心配置...
}验证是否生效，可发起请求并检查响应头：
- 用 IE8 发起请求：
curl -H "User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; ...)" http://example.com/ - 观察响应头中无 Connection: keep-alive，且含 Connection: close
- 对比 Chrome 请求，应仍保留 keep-alive 头
慎用提醒与替代方案
完全禁用长连接会带来明显开销：每个请求都需重新完成 TCP 握手 + TLS 协商（若启用 HTTPS），QPS 超过 2000 时延迟上升显著。
- 优先排查是否真由长连接引发问题，而非服务端状态未清理、UA 伪造导致误判
- 更温和的做法是调低 keepalive_timeout（如设为 15s）而非彻底禁用
- 对高并发场景，应同步调大 keepalive_requests（如设为 1000），避免连接频繁重建
- 现代系统建议推动客户端升级，或通过反向代理前置层做 UA 过滤与连接策略分流
