讲师中心 微信公众号
AI工具推荐 视频效率加速

如何配置 proxy_http_version 1.1 显式指定协议版本以激活反向代理安全路径下的高性能长连接复用

胖磊大大_3338

胖磊大大_3338

发布时间:2026-06-25 18:21:20

|

526人浏览过

|

来源于php中文网

原创

必须显式配置proxy_http_version 1.1,否则Nginx默认以HTTP/1.0向上游发起请求,无法传递Upgrade、Keep-Alive等关键头部,导致WSS、gRPC等安全路径下的长连接握手失败、复用失效;还需同步配置proxy_set_header Connection ""、proxy_set_header Upgrade $http_upgrade、proxy_set_header Connection "upgrade"及upstream keepalive N,并调优proxy_read_timeout等参数。

如何配置 proxy_http_version 1.1 显式指定协议版本以激活反向代理安全路径下的高性能长连接复用

要让 Nginx 在反向代理中真正启用与后端的高性能长连接复用,必须显式配置 proxy_http_version 1.1——这不是可选项,而是激活整个长连接链路的开关。默认情况下,Nginx 以 HTTP/1.0 向上游发起请求,即便客户端走的是 HTTPS + HTTP/1.1,不写这一行,后端永远收不到 Upgrade 或 Keep-Alive 相关语义,安全路径(如 WSS、HTTPS API)下的连接复用就无从谈起。

为什么 proxy_http_version 1.1 是安全路径下长连接的前提

HTTP/1.0 不支持协议升级(101 Switching Protocols)和持久连接自动协商。WSS、gRPC-over-HTTP/2(需 ALPN)、甚至某些 TLS 封装的 REST API 都依赖 HTTP/1.1 的逐跳头部(如 Upgrade、Connection)完成握手或维持通道。Nginx 若未强制设为 1.1,会直接丢弃或忽略这些头,导致:

  • 前端 WebSocket 连接卡在 CONNECTING 状态,控制台报 1006
  • HTTPS 后端返回 400 或 502,access log 显示“invalid request”
  • 即使 upstream 配了 keepalive 32,连接池也始终为空

必须同步配置的三项关键配套

单写 proxy_http_version 1.1 仅是起点,还需三者协同才能落地:

CPA Update - Secure CLI Proxy API Maintenance
CPA Update - Secure CLI Proxy API Maintenance

安全更新和维护 CLI Proxy API(CPA)部署与配置。用于 CPA 镜像升级、配置变更、认证目录兼容修复、上线验证与回滚。适用于用户提到“CPA 更新/升级/配置改了/容器重建/回滚”等场景。

下载
  • 清除干扰性 Connection 头:加 proxy_set_header Connection "",防止客户端传来的 Connection: close 或其他值污染后端判断
  • 透传 Upgrade 协议升级信号:对 WebSocket/WSS 场景,必须配 proxy_set_header Upgrade $http_upgrade 和 proxy_set_header Connection "upgrade"(注意是固定字符串 "upgrade",非变量)
  • 启用 upstream 连接池:在 upstream 块中配置 keepalive 32(数值按并发量调整),并确保后端服务本身支持 keep-alive(如 Tomcat 的 connectionTimeout 非零,Node.js 未禁用 server.keepAliveTimeout)

HTTPS/WSS 安全路径下的超时与缓冲调优

安全链路往往承载长周期通信(如实时通知、心跳保活),默认 60 秒超时和响应缓冲会直接中断连接:

  • proxy_read_timeout 3600:避免后端空闲期间 Nginx 主动断连(WSS 推荐设为 3600 或更高)
  • proxy_send_timeout 3600:保障服务端消息、心跳帧能稳定发出
  • proxy_buffering off:禁用缓冲,防止 WebSocket 帧被攒批发送,造成延迟或粘包
  • 不启用任何 proxy_cache_* 指令:WSS 和长连接数据不可缓存,否则握手失败

配置位置与生效要点

这几项必须写在 location 块内,且 proxy_http_version 1.1 要紧邻 proxy_pass 后(不能被 if 块包裹或条件覆盖):

  • MacOS 下配置路径为 /usr/local/etc/nginx/nginx.conf,改完需 nginx -t 校验 + nginx -s reload
  • 若使用多级代理(如 CDN → Nginx → Backend),确保每一层都启用 proxy_http_version 1.1 和对应头透传
  • 验证是否生效:抓包看 Nginx 发往后端的请求是否含 Connection: upgrade 及 Upgrade: websocket;或检查后端 access log 中连接复用情况

热门AI工具

更多
WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

UP简历
UP简历 Hot

一款AI办公效率工具,主要用于基于AI技术的免费在线简历制作工具,适合需要提升相关任务效率的用户。

PixTV
PixTV Hot

PixTV是一款面向AIGC内容创作的AI视频生成工具。

PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

SkildArt
SkildArt Hot

SkildArt是一款AI文本写作工具,一站式 AI 视觉创作平台。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

音述AI
音述AI Hot

一款AI音频处理工具,主要用于音述AI是一个以“用声音述说故事”为核心的 AI 音乐创作与声音分享社区,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

咔片AIPPT

一款在线AI演示文稿制作工具,可根据主题和内容需求辅助生成PPT结构与页面,提高演示材料制作效率。

相关专题

更多
nginx 重启
nginx 重启

nginx重启对于网站的运维来说是非常重要的,根据不同的需求,可以选择简单重启、平滑重启或定时重启等方式。本专题为大家提供nginx重启的相关的文章、下载、课程内容,供大家免费下载体验。

383

2023.07.27

nginx 配置详解
nginx 配置详解

Nginx的配置是指设置和调整Nginx服务器的行为和功能的过程。通过配置文件,可以定义虚拟主机、HTTP请求处理、反向代理、缓存和负载均衡等功能。Nginx的配置语法简洁而强大,允许管理员根据自己的需要进行灵活的调整。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

3287

2023.08.04

nginx配置详解
nginx配置详解

NGINX与其他服务类似,因为它具有以特定格式编写的基于文本的配置文件。本专题为大家提供nginx配置相关的文章,大家可以免费学习。

5965

2023.08.04

tomcat和nginx有哪些区别
tomcat和nginx有哪些区别

tomcat和nginx的区别:1、应用领域;2、性能;3、功能;4、配置;5、安全性;6、扩展性;7、部署复杂性;8、社区支持;9、成本;10、日志管理。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

561

2024.02.23

nginx报404怎么解决
nginx报404怎么解决

当访问 nginx 网页服务器时遇到 404 错误,表明服务器无法找到请求资源,可以通过以下步骤解决:1. 检查文件是否存在且路径正确;2. 检查文件权限并更改为 644 或 755;3. 检查 nginx 配置,确保根目录设置正确、没有冲突配置等等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

1476

2024.07.09

Nginx报404错误解决方法
Nginx报404错误解决方法

解决方法:只需要加上这段配置:try_files $uri $uri/ /index.html;即可。想了解更多Nginx的相关内容,可以阅读本专题下面的文章。

3938

2024.08.07

nginx部署php项目教程汇总
nginx部署php项目教程汇总

本专题整合了nginx部署php项目教程汇总,阅读专题下面的文章了解更多详细内容。

122

2026.01.13

nginx配置文件详细教程
nginx配置文件详细教程

本专题整合了nginx配置文件相关教程详细汇总,阅读专题下面的文章了解更多详细内容。

437

2026.01.13

LLVM自定义Pass怎么写
LLVM自定义Pass怎么写

本专题聚焦LLVM自定义Pass开发,整理Pass类结构、run()方法、PreservedAnalyses、CMake构建、插件注册、-load-pass-plugin加载和测试用例编写流程。

80

2026.09.30

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn