Nginx需通过nginx_upstream_check_module实现主动健康检查，定期探测后端真实健康接口（如/health），结合interval、rise/fall、timeout等参数调优，并可配合Lua校验响应内容，再与被动检查协同形成混合策略以提升可用性。
要让 Nginx 主动感知后端是否真正可用，不能只靠默认的被动检查。被动检查必须等用户请求失败后才反应，容易导致首请求出错、慢节点持续接流量等问题。真正提升可用性感知能力，关键在于引入主动健康检查——让 Nginx 定期发探测请求，提前发现异常节点并自动隔离。
用 nginx_upstream_check_module 实现主动探测
这是目前最成熟、被大厂广泛验证的第三方模块（淘宝开源），支持 HTTP/TCP/UDP 多种探测方式，配置灵活且稳定。它不依赖用户流量，而是独立发起健康探针，把故障发现从“事后补救”变成“事前拦截”。
- 需重新编译 Nginx，确认已加载该模块（可通过
nginx -V 2>&1 | grep -o 'upstream_check'验证） - 探测路径必须是后端真实提供的健康接口（如
/health或/actuator/health），且返回状态码在预期范围内 - 建议搭配
check_http_expect_alive http_2xx http_3xx，避免把重定向误判为异常
核心参数调优要点
参数设置直接影响故障发现速度与稳定性，不能简单套用默认值：
- interval=3000：每 3 秒探测一次。高可用业务可设为 1000–2000ms；低频服务可放宽至 5000ms，避免无谓开销
- rise=2 fall=3：连续 2 次成功才恢复上线，连续 3 次失败才摘除。防止网络抖动或瞬时超时引发误切
- timeout=1000：探测超时设为 1 秒。应略短于后端健康接口正常响应时间（如后端平均耗时 600ms，则设 800–900ms 更稳妥）
-
check_http_send：推荐用
HEAD方法减少后端负担，例如"HEAD /health HTTP/1.1\r\nHost: example.com\r\n\r\n"
结合响应内容做深度校验
仅看 HTTP 状态码不够可靠。比如某些服务即使宕机仍返回 200，但响应体为空或含 "status":"DOWN"。这时可配合 Lua 脚本解析 JSON 响应：
- 在
location块中用content_by_lua_block调用健康接口并校验字段 - 或使用 OpenResty 的
lua-resty-upstream-healthcheck模块，支持自定义检查逻辑 - 常见校验点：响应体是否包含
"status":"UP"、"db":"UP"、"cache":"UP"等关键子项
与被动检查协同形成混合策略
主动检查负责日常巡检，被动检查作为兜底保障——两者叠加可覆盖更多异常场景：
- 保留
max_fails=1 fail_timeout=10s，应对主动检查模块失效或未覆盖的边缘情况 - 设置
proxy_next_upstream error timeout http_500 http_502 http_503 http_504，确保请求失败后能快速重试其他节点 - 通过
upstream中的slow_start=30s控制新节点上线节奏，避免刚恢复就承受全量流量
