17站長(zhǎng)網(wǎng) › 首頁 ›網(wǎng)站› 服務(wù)器 › 查看內(nèi)容

Nginx轉(zhuǎn)發(fā)socket端口配置詳解

2022-10-6 15:42| 查看: 1542 |來源: 互聯(lián)網(wǎng)

Nginx 轉(zhuǎn)發(fā) socket 端口常見場(chǎng)景：在線學(xué)習(xí)應(yīng)用，在常規(guī)功能之外，增加一個(gè)聊天室功能，后端選擇 swoole 提供服務(wù)提供者，同時(shí)不想前端直接 ip:port 方式鏈接到 ...

Nginx 轉(zhuǎn)發(fā) socket 端口常見場(chǎng)景：在線學(xué)習(xí)應(yīng)用，在常規(guī)功能之外，增加一個(gè)聊天室功能，后端選擇 swoole 提供服務(wù)提供者，同時(shí)不想前端直接 ip:port 方式鏈接到服務(wù)，需要使用 Nginx 進(jìn)行轉(zhuǎn)發(fā)。

常規(guī)情況，我們可以在用戶頁面，直接建立 socket 鏈接，但這樣的操作會(huì)暴露端口，帶來一定的安全隱患，使用 Nginx 進(jìn)行轉(zhuǎn)發(fā)，可以隱藏端口。額外的問題就是一些 header 參數(shù)也需要在轉(zhuǎn)發(fā)過程中帶給 socket 服務(wù)提供者，其他只需要 Nginx 處理一下從常規(guī)協(xié)議轉(zhuǎn)換到 Websocket 就可以。

其中，"Upgrade" 是逐跳（hop-by-hop）頭，無法從客戶端轉(zhuǎn)發(fā)到代理服務(wù)器，通過轉(zhuǎn)發(fā)代理，客戶端可以使用 CONNECT 方法來規(guī)避此問題。但是，這不適用于反向代理，因?yàn)榭蛻舳瞬恢廊魏未矸⻊?wù)器，并且需要在代理服務(wù)器上進(jìn)行特殊處理。同時(shí)逐跳頭包含 "Upgrade" 和 "Connection" 都無法傳遞，則需要在轉(zhuǎn)換為 Websocket 的時(shí)候帶上這兩個(gè)參數(shù)：例如：

location /chat/ {
  proxy_pass http://backend;
  proxy_http_version 1.1;
  proxy_set_header Upgrade $http_upgrade;
  proxy_set_header Connection "upgrade";
}

進(jìn)階：讓轉(zhuǎn)發(fā)到代理服務(wù)器的 "Connection" 頭字段的值，取決于客戶端請(qǐng)求頭的 "Upgrade" 字段值。例如：

http {
  map $http_upgrade $connection_upgrade {
    default upgrade;
    ''   close;
  }

  server {
    ...

    location /chat/ {
      proxy_pass http://backend;
      proxy_http_version 1.1;
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection $connection_upgrade;
    }
  }

注意：示例中的 http://backend 為一組負(fù)載均衡的服務(wù)器，只有單臺(tái)服務(wù)器的，可以寫成 proxy_pass http://127.0.0.1:9501; 這樣的。

此外，默認(rèn)情況下，在 60 秒內(nèi)未傳送任何數(shù)據(jù)的鏈接將被關(guān)閉，時(shí)間可以使用 proxy_read_timeout 指令來延長(zhǎng)�；蛘叽矸⻊�(wù)器可以配置定時(shí)發(fā)送 ping 幀來重置超時(shí)及檢查鏈接是否可用。

本文最后更新于 2022-10-6 15:42，某些文章具有時(shí)效性，若有錯(cuò)誤或已失效，請(qǐng)?jiān)诰W(wǎng)站留言或聯(lián)系站長(zhǎng)：[email protected]

·END·

站長(zhǎng)網(wǎng)微信號(hào)：w17tui，關(guān)注站長(zhǎng)、創(chuàng)業(yè)、關(guān)注互聯(lián)網(wǎng)人 - 互聯(lián)網(wǎng)創(chuàng)業(yè)者營(yíng)銷服務(wù)中心

免責(zé)聲明：本站部分文章和圖片均來自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識(shí)，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請(qǐng)勿用于商業(yè)用途，如果損害了您的權(quán)利，請(qǐng)聯(lián)系我們及時(shí)修正或刪除。謝謝！

下一篇：Linux云服務(wù)器掛載新磁盤的方法步驟上一篇：詳解Linux用戶態(tài)與內(nèi)核態(tài)通信的幾種方式

17站長(zhǎng)網(wǎng)微信二維碼

始終以前瞻性的眼光聚焦站長(zhǎng)、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長(zhǎng)轉(zhuǎn)型升級(jí)，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營(yíng)銷服務(wù)，與站長(zhǎng)一起進(jìn)步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨(dú)！

掃一掃，關(guān)注站長(zhǎng)網(wǎng)微信

青草久久影院-青草久久伊人-青草久久久-青草久久精品亚洲综合专区-SM双性精跪趴灌憋尿调教H-SM脚奴调教丨踩踏贱奴

Nginx轉(zhuǎn)發(fā)socket端口配置詳解

大家都在看

相關(guān)分類

熱門排行

最近更新