Nginx作为WebSocket流量统一入口，通过后端健康检查、连接级会话保持、超时与心跳协同、SSL终止四大机制提供高可用支撑：自动剔除失效节点并支持backup切换；ip_hash/sticky cookie/least_conn保障路由一致性；proxy_read_timeout等参数配合后端心跳保活；TLS卸载提升性能与安全性。
Nginx 作为 WebSocket 流量的统一入口，本身不处理业务逻辑，但通过合理配置可为后端 WebSocket 服务提供扎实的高可用支撑。关键不在于“代替”后端容错，而在于主动规避单点故障、维持连接稳定、并协同后端实现故障转移。
后端节点自动故障隔离
Nginx 能实时感知后端 WebSocket 服务的健康状态，并在连接异常时自动剔除失效节点：
- 默认情况下，当某台 backend 返回 502/503/504 或 TCP 连接拒绝时，Nginx 会将该 server 标记为不可用，持续一段时间（由 fail_timeout 控制，默认10秒），期间不再转发新连接
- 配合 max_fails=1 和较短的 fail_timeout=5s，可快速响应进程崩溃或端口监听中断
- 若配置了 backup 节点（如
server 10.0.0.3:8080 backup;），主节点全部不可用时，流量自动切至备用节点
连接级会话保持防断连
WebSocket 是长连接，一旦建立就必须固定路由到同一后端，否则消息丢失或连接重置。Nginx 提供多种粘滞策略保障路由一致性：
- ip_hash：最简方式，按客户端 IP 哈希分发，适合公网直连场景；但 NAT 环境下易导致单节点过载
-
sticky cookie：首次连接成功后，Nginx 注入
srv_id=xxxCookie，后续请求按 Cookie 路由，不受 IP 变更影响（需启用ngx_http_sticky_module） - least_conn：动态选择当前活跃连接数最少的节点，在多节点性能不均或混部 HTTP 服务时更公平
超时与心跳协同保活
Nginx 不主动断开空闲连接，而是依赖合理超时设置 + 后端心跳机制共同维持链路：
-
proxy_read_timeout 必须设为较大值（如
86400或更高），否则空闲期间无数据收发时，Nginx 会主动关闭连接 - proxy_send_timeout 控制向后端发送数据的等待上限，防止因后端阻塞拖垮 Nginx 工作进程
- 后端需定期发送 Ping 帧，Nginx 默认透传 Ping/Pong，不干预；若后端未发心跳，建议将
proxy_read_timeout设为略大于客户端心跳间隔的 2–3 倍
SSL 终止与安全兜底
将 TLS 卸载到 Nginx 层，既减轻后端压力，又提升整体韧性：
- 支持 OCSP Stapling 和 TLS 1.3，加快握手速度，降低连接建立失败率
- 可配置 ssl_prefer_server_ciphers off 优先使用前向安全算法，兼顾兼容性与安全性
- 结合 limit_req 对 /ws 路径限速（如每秒最多 5 次 Upgrade 请求），防御恶意建连耗尽资源
- 隐藏后端真实地址和版本信息（
server_tokens off），减少攻击面
