怎么利用 map 指令配合 $ssl_protocol 动态将使用低版本 TLS 的用户分流至安全降级提示页-Nginx-PHP中文网

可直接用 map 指令结合 $ssl_protocol 识别 TLS 版本并重定向低版本请求至提示页，但须部署在七层 HTTPS 上下文中；$ssl_protocol 仅在 Nginx 终止 TLS 且握手成功后有效，SSLv3 等极旧协议会在 ssl_protocols 层被直接拒绝，无法进入 map 处理。

怎么利用 map 指令配合 $ssl_protocol 动态将使用低版本 tls 的用户分流至安全降级提示页

可以直接用 map 指令结合 $ssl_protocol 变量识别 TLS 协议版本，并将低版本（如 TLSv1.0、TLSv1.1）请求重定向到统一提示页。关键在于：该变量仅在 HTTPS 请求且 TLS 已终止时有效，因此必须部署在七层（HTTP）上下文中，不能用于 stream 模块的四层转发。

确认 $ssl_protocol 可用前提

$ssl_protocol 是 Nginx SSL 模块提供的内置变量，表示当前连接实际协商使用的 TLS 版本（例如 TLSv1.2 或 TLSv1.1）。它只在以下条件下非空：

请求走的是 HTTPS（即 server 块启用 ssl on 或 listen 443 ssl）
Nginx 主动终止了 TLS（不是透传或四层代理）
客户端完成握手并成功协商出协议版本

若客户端使用极旧协议（如 SSLv3）被服务端直接拒绝，则根本不会进入 location 匹配阶段，也就无法触发 map 分流 —— 这类请求应在 ssl_protocols 或 ssl_ciphers 层面拦截，而非靠 map 处理。

定义 TLS 版本映射规则

在 http 块中定义 map，将协议版本转为布尔标识或目标路径：

map $ssl_protocol $is_legacy_tls {
    default         0;
    "SSLv3"         1;
    "TLSv1"         1;
    "TLSv1.1"       1;
}

注意：$ssl_protocol 的值是固定字符串，大小写敏感，常见值包括 SSLv3、TLSv1、TLSv1.1、TLSv1.2、TLSv1.3。不建议用正则匹配，避免误判；精确枚举更安全可靠。

Credex Protocol

在 Arc Network 上使用 Credex 协议为 AI 代理提供无担保信贷。可凭声誉借 USDC、偿还债务提升额度、提供流动性或通过 Circle Bridge 跨链管理 USDC。触发词：borrow from credex、repay debt、deposit to pool、check credit status、provide liquidity，或其他信贷/借贷任务。

下载

在 server 中实现条件跳转

利用 if + return 或 error_page 实现分流。推荐用 if 配合 return 302 跳转至静态提示页（更轻量、易维护）：

server {
    listen 443 ssl http2;
    server_name example.com;
<pre class="brush:php;toolbar:false;">ssl_certificate ...;
ssl_certificate_key ...;
ssl_protocols TLSv1.2 TLSv1.3;  # 主动禁用低版本，但保留兼容性兜底

location / {
    if ($is_legacy_tls) {
        return 302 https://$host/upgrade-tls.html;
    }
    proxy_pass https://backend;
    proxy_set_header Host $host;
}

location = /upgrade-tls.html {
    root /usr/share/nginx/html;
    internal;  # 防止用户直接访问，仅允许内部跳转
}

}

说明：