问题概述 F5 已发布 NGINX 安全更新,修复 NGINX Open Source、NGINX Plus 及基于其构建的产品中的 3 个高危漏洞。每个漏洞的评级均为高危(CVSS v3.1 8.1分)和严重(CVSS v4.0 9.2分)。这些漏洞只有在服务器使用下列特定配置、并满足一定条件时,才可能被未经身份验证 […]
作者分享Nginx开启HTTP/3的实践：需Nginx≥1.25.5且含http_v3_module、已配SSL、放行UDP 443；在server块添加listen 443 quic、http3 on、quic_retry on、ssl_early_data on及Alt-Svc头，保留TCP 443用于回退；校验重载后可用在线工具或Chrome F12验证，首次访问走h2、H3失败自动退回H2均属正常。
最近发现服务器的负载一直居高不下，但实际上网站的流量并没有那么高，一开始以为是预加载缓存的原因导致的，结果把缓存预加载都停了之后还是没有什么改善。 后来想到可以查看下nginx日志看下到底有没有流量进来。 不看不知道，一看吓一跳，一堆蜘蛛爬虫一刻不停的在爬…… 既然是爬虫，那我加一下robots.txt是不是就好了？ […]
编译Nginx brotli模块下载 进入到/www/server目录，然后下载ngx_brotli模块。 git clone --recurse-submodules -j8 https://github.com/google/ngx_brotli 正常来说访问git需要开通VPN，其他情况看运气。 我是在本地电脑开 […]
使用nginx做反向代理的时候，可以简单的直接把请求原封不动的转发给下一个服务。设置proxy_pass请求只会替换域名，如果要根据不同的url后缀来访问不同的服务，则需要通过如下方法： 方法一：加"/" server { listen 8000; server_name abc.com; access_log "pi […]
http/2最大的特点是使用多路复用，对同一个域的服务器只建立一次TCP连接，加载多个资源，使用二进制帧传输，同时会对http头部进行压缩。使用http2会比http/1.1更加地高效，因此前几天对博客尝试着进行了升级。 升级到HTTP/2 要求nginx的最低版本是1.10.0，openssl的最低版本是1.0.2， […]
