开源Nginx需借助nginx_upstream_check_module实现主动健康检查，通过发送真实请求、解析响应内容、隔离被动机制，区分动静态后端探测策略，并将状态导出为可观测数据，同时注意编译加载、配置位置及健康接口无副作用等避坑要点。
开源版 Nginx 默认不支持主动健康检查，要实现更精准的后端服务状态判断，必须借助第三方模块，其中 nginx_upstream_check_module 是最成熟、生产环境验证最多的方案。它能绕过“端口通即健康”的粗粒度判断，真正校验业务层可用性。
精准检查依赖三个关键动作
仅返回 200 不代表服务可用——比如数据库连不上、缓存不可写、下游超时等内部异常，仍可能返回 HTTP 200。精准检查需同时满足：
-
发送真实语义请求：用
check_http_send构造带 Host 头、完整路径、甚至自定义 Header 的请求，模拟真实流量路由逻辑 -
解析响应内容：用
check_http_expect_alive指定允许的状态码（如仅http_2xx），并配合后端/health接口返回结构化 JSON（如{"status":"UP","checks":{"db":"UP","redis":"UP"}}） -
隔离被动机制干扰：在每个
server行显式设max_fails=0 fail_timeout=0，避免原生被动检查与主动探测逻辑冲突
区分动静态后端做差异化探测
不同服务对健康定义不同，可为 API 服务和静态资源服务配置独立 upstream 和探针策略：
-
动态后端（如 Spring Boot 应用）：用
/actuator/health?show-details=always，设置较宽松的fall=5和较长timeout=3，容忍短暂抖动 -
静态后端（如 CDN 节点或文件服务器）：用轻量级
/healthz，响应纯文本ok，设interval=1、fall=2实现秒级故障发现
把状态变成可观测数据
光检测不够，还要让结果可查、可告警：
- 启用内置状态页：
location /status { check_status; }，访问后直接看到各节点 IP、状态、失败次数、上次检查时间 - 导出 Prometheus 指标：结合
nginx-module-vts或 OpenResty 的lua-resty-healthcheck，将$upstream_addr、$upstream_status等变量暴露为指标 - 日志中记录异常：开启
error_log ... notice级别，模块会在探测失败时写入 “check failed” 日志，便于 ELK 或 Loki 聚合分析
避坑要点
几个容易忽略但影响精度的细节：
- 编译时确认模块已加载：
nginx -V 2>&1 | grep -o check必须有输出，否则配置无效 -
check指令必须写在upstream块内，不能放在server或location中 - 后端
/health接口务必无副作用、低开销、不走业务主链路，否则探测本身会成为压测 - 若后端使用 HTTPS 健康端点，模块不支持 TLS 握手，需改用 HTTP 或前置反向代理降级
