缓存绕过本身不会直接引发502，但配置语法错误会导致Nginx转发请求时“迷路”或“卡住”，因proxy_pass失效、上游解析失败或请求头异常而报502；需重点检查proxy_cache_bypass/proxy_no_cache值是否为合法布尔值或变量、add_header是否误置于if块内、proxy_set_header Host是否匹配upstream定义，并用curl和CDN日志验证真实绕过状态。
缓存绕过本身不会直接引发 502，但配置语法错误会让 Nginx 在转发请求时“迷路”或“卡住”，最终因无法建立有效 upstream 连接而报 502。排查重点不是看缓存有没有绕过，而是看绕过指令是否让 proxy_pass 失效、上游解析失败或请求头异常。
检查 proxy_cache_bypass 和 proxy_no_cache 的值是否合法
这两个指令只接受 0/1 布尔值 或 变量表达式（如 $arg_nocache），不能写字符串字面量或拼接值。
- ❌ 错误示例：
proxy_cache_bypass "1";或proxy_cache_bypass $cookie_auth "0";—— 双引号包裹的字符串不参与布尔判断，Nginx 会静默忽略该行 - ✅ 正确写法：
proxy_cache_bypass $arg_nocache;（当 URL 含?nocache=1时绕过）或proxy_cache_bypass $cookie_dev;（当存在 dev Cookie 时绕过） - 务必用
nginx -t验证配置，避免 reload 后 silently 失效
避免在 if 块里使用 add_header 控制缓存
很多人为实现“带参数就禁用 CDN 缓存”，在 location 中写：
if ($arg_force = "1") { add_header Cache-Control "no-cache"; }这在语法上允许，但运行时无效——add_header 不支持嵌套在 if 中，且可能干扰后续 proxy_pass 的 header 处理逻辑，间接导致 upstream 解析失败。
- ✅ 替代方案：用
map提前定义变量，再统一控制 - 例如：
map $arg_force $bypass_cache { "1" "1"; default ""; }，然后在 location 中写proxy_cache_bypass $bypass_cache;
确认 proxy_set_header Host 是否匹配 upstream 名称
绕过缓存常伴随自定义 Host 头，比如：
proxy_set_header Host "api.internal";但如果 upstream 块里没有名为 api.internal 的 server，Nginx 就找不到目标，直接返回 502，日志中显示 no live upstreams 或 resolve() failed。
- 检查 upstream 定义：
upstream api.internal { server 127.0.0.1:8000; } - 或改用 IP+端口直连：
proxy_pass http://127.0.0.1:8000;，绕过域名解析环节 - 用
curl -v查看响应头中的X-Upstream-Addr，确认实际转发到了哪台机器
验证 CDN 层是否真绕过了缓存
有些 502 看似由缓存绕过引起，实则是 CDN 把旧的 502 响应缓存下来了——你改完 Nginx 配置后，CDN 仍返回它自己存的错误页。
- 对比请求：
curl -I https://example.com/api?nocache=1和curl -I https://example.com/api - 观察响应头：
X-Cache: BYPASS或X-Cache-Status: MISS才算真正绕过；若仍是HIT，说明规则未生效 - 检查 CDN 控制台的缓存规则日志，确认正则是否漏掉斜杠、大小写是否敏感、路径前缀是否多写了一级
