主页 / server / 问题 / 1030698
Accepted
Bruno F. Fontes
Asked: 2020-08-19 16:31:01 +0800 CST

保持反向代理和后端服务器之间的 SSL 连接处于活动状态

  • 772

我有一个后端服务器 (Apache)，它离我们的大多数用户都太远了，所以我们的想法是实现一个更接近的反向代理来充当缓存。

乍一看，它就像一种魅力。缓存的静态文件的服务速度非常快，但对于其他任何事情，反向代理 (NGINX) 都需要连接到后端服务器，这需要一些时间来进行 SSL 握手，从而使这些第一个请求变慢。

我正在搜索这方面的信息，但我找不到保持这种联系的方法。有没有办法做到这一点？

我什至尝试了解有关 websocket 的更多信息，但我能找到的所有实现都是为了回答特定请求，而不是保持连接两个 Web 服务器（反向代理的 NGINX 和后端的 Apache）的连接。

你们中是否有人对学习/使用/搜索什么有任何想法或提示以实现这一目标？

非常感谢您！

connection web-server ssl reverse-proxy

1 个回答

  1. Best Answer

    keepalive在 nginx 中，如果连接是在upstream块中定义的，则只能指定上游连接。例如：

    upstream backend {
    server private-api.example.com:443;

    keepalive 32;
}

    在这里，keepalive指定每个工作进程同时打开的与上游服务器的最大连接数。

    要使用上游，您在您的proxy_pass而不是后端地址中指定其名称。

    例如，如果您以前使用过：

         proxy_pass https://private-api.example.com:443;

    您可以将其更改为：

         proxy_pass https://backend;

    从字面上用上游的名称替换定义的server.

    您还必须将 HTTP 版本设置为 1.1（因为它默认为 1.0 非常荒谬）并清除 Connection 标头：

        proxy_http_version 1.1;
    proxy_set_header Connection "";

    请记住，keepalive_timeout您还可以在其中定义一个upstream您可能需要调整的内容。默认情况下它是 60 秒，因此如果一个连接空闲了那么长时间，它将被关闭，即使keepalive打开的连接数少于此。后端服务器将有自己的 keepalive 超时，您还需要单独调整。

    • 0

相关问题