nginx 无 proxy_cache_revalidate 指令,其缓存验证依赖后端 etag + cache-control + 304 响应闭环;需确保后端生成强校验带引号 etag、nginx 配置合理缓存策略、通过 $upstream_cache_status 和 304 响应头验证复用效果。

proxy_cache_revalidate 不是一个真实存在的 Nginx 指令——它在官方文档、源码及所有稳定版 Nginx(截至 2026 年)中均未定义。所谓“使用它联动 ETag 减少传输开销”,本质是误传,混淆了 HTTP 协商缓存机制与 Nginx 实际行为。
真正起作用的,是一套无需额外开关的自动协同逻辑:后端输出可靠 ETag + Nginx 正确配置缓存策略 + 后端支持 304 响应。只要这三者闭环,Nginx 在缓存过期后会自动发起 If-None-Match 请求复用内容,从而省去响应体传输(通常节省 95%+ 回源字节数)。
以下是你实际要做的三件事:
FastAPI + Flask 混合部署最佳实践,解决路由定义、API 代理等常见问题,适用于同时运行 FastAPI API 与 Flask 前端的场景。
确保后端生成强校验 ETag
ETag 必须反映内容本质变化,不能是时间戳、数据库 ID 或固定值。
- ✅ 推荐做法:基于响应体计算 MD5/SHA256,并加英文双引号包裹
- Express:
res.set('ETag',"${createHash('sha256').update(body).digest('hex')}"); - Spring Boot:
response.setHeader("ETag", "\"" + DigestUtils.sha256Hex(content) + "\"");
- Express:
- ❌ 避免:
ETag: "123"(无引号)、ETag: ${Date.now()}(不随内容变)、ETag: "id-42"(同一资源多次请求返回相同值)
让 Nginx 主动触发条件验证(无需 proxy_cache_revalidate)
只要满足两个前提,Nginx 就会在缓存过期后自动带 If-None-Match 发起回源:
- 后端响应含合法
ETag头(带引号) - 响应含明确缓存指令,如
Cache-Control: public, s-maxage=3600
你只需配好基础缓存链路:
-
proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=1g; -
proxy_cache my_cache; -
proxy_cache_valid 200 302 1h;(设置合理过期时间,太短反而增加验证频率) -
proxy_cache_lock on;(防并发多个请求同时发 If-None-Match) -
proxy_cache_use_stale updating;(前台返回旧缓存,后台静默校验)
验证是否真走 304 复用,而非降级拉全量
靠日志和响应头判断,不是靠配置是否存在:
- 在
log_format中加入$upstream_cache_status,例如:log_format cache_log '$remote_addr [$time_local] "$request" $upstream_cache_status $status'; - 访问日志中看到
revalidated→ 表示缓存已过期,Nginx 发了If-None-Match并收到304 - 用
curl -I检查:缓存过期后再次请求,若返回304 Not Modified且无Content-Length或Content-Type,说明成功复用 - 注意区分:浏览器按 F5 发的
Cache-Control: max-age=0是客户端主动刷新,Nginx 默认跳过缓存直连后端,此时$upstream_cache_status显示MISS,不属于 revalidate 场景
不复杂但容易忽略










