如何配置 proxy_http_version 1.1 显式指定协议版本以激活反向代理安全路径下的高性能长连接复用

胖磊大大_3338

胖磊大大_3338

2026-06-25

526人浏览

原创

必须显式配置proxy_http_version 1.1,否则nginx默认以http/1.0向上游发起请求,无法传递upgrade、keep-alive等关键头部,导致wss、grpc等安全路径下的长连接握手失败、复用失效;还需同步配置proxy_set_header connection ""、proxy_set_header upgrade $http_upgrade、proxy_set_header connection "upgrade"及upstream keepalive n,并调优proxy_read_timeout等参数。

如何配置 proxy_http_version 1.1 显式指定协议版本以激活反向代理安全路径下的高性能长连接复用

要让 Nginx 在反向代理中真正启用与后端的高性能长连接复用,必须显式配置 proxy_http_version 1.1——这不是可选项,而是激活整个长连接链路的开关。默认情况下,Nginx 以 HTTP/1.0 向上游发起请求,即便客户端走的是 HTTPS + HTTP/1.1,不写这一行,后端永远收不到 Upgrade 或 Keep-Alive 相关语义,安全路径(如 WSS、HTTPS API)下的连接复用就无从谈起。

为什么 proxy_http_version 1.1 是安全路径下长连接的前提

HTTP/1.0 不支持协议升级(101 Switching Protocols)和持久连接自动协商。WSS、gRPC-over-HTTP/2(需 ALPN)、甚至某些 TLS 封装的 REST API 都依赖 HTTP/1.1 的逐跳头部(如 Upgrade、Connection)完成握手或维持通道。Nginx 若未强制设为 1.1,会直接丢弃或忽略这些头,导致:

  • 前端 WebSocket 连接卡在 CONNECTING 状态,控制台报 1006
  • HTTPS 后端返回 400 或 502,access log 显示“invalid request”
  • 即使 upstream 配了 keepalive 32,连接池也始终为空

必须同步配置的三项关键配套

单写 proxy_http_version 1.1 仅是起点,还需三者协同才能落地:

CPA Update - Secure CLI Proxy API Maintenance
CPA Update - Secure CLI Proxy API Maintenance

安全更新和维护 CLI Proxy API(CPA)部署与配置。用于 CPA 镜像升级、配置变更、认证目录兼容修复、上线验证与回滚。适用于用户提到“CPA 更新/升级/配置改了/容器重建/回滚”等场景。

下载
  • 清除干扰性 Connection 头:加 proxy_set_header Connection "",防止客户端传来的 Connection: close 或其他值污染后端判断
  • 透传 Upgrade 协议升级信号:对 WebSocket/WSS 场景,必须配 proxy_set_header Upgrade $http_upgrade 和 proxy_set_header Connection "upgrade"(注意是固定字符串 "upgrade",非变量)
  • 启用 upstream 连接池:在 upstream 块中配置 keepalive 32(数值按并发量调整),并确保后端服务本身支持 keep-alive(如 Tomcat 的 connectionTimeout 非零,Node.js 未禁用 server.keepAliveTimeout)

HTTPS/WSS 安全路径下的超时与缓冲调优

安全链路往往承载长周期通信(如实时通知、心跳保活),默认 60 秒超时和响应缓冲会直接中断连接:

  • proxy_read_timeout 3600:避免后端空闲期间 Nginx 主动断连(WSS 推荐设为 3600 或更高)
  • proxy_send_timeout 3600:保障服务端消息、心跳帧能稳定发出
  • proxy_buffering off:禁用缓冲,防止 WebSocket 帧被攒批发送,造成延迟或粘包
  • 不启用任何 proxy_cache_* 指令:WSS 和长连接数据不可缓存,否则握手失败

配置位置与生效要点

这几项必须写在 location 块内,且 proxy_http_version 1.1 要紧邻 proxy_pass 后(不能被 if 块包裹或条件覆盖):

  • MacOS 下配置路径为 /usr/local/etc/nginx/nginx.conf,改完需 nginx -t 校验 + nginx -s reload
  • 若使用多级代理(如 CDN → Nginx → Backend),确保每一层都启用 proxy_http_version 1.1 和对应头透传
  • 验证是否生效:抓包看 Nginx 发往后端的请求是否含 Connection: upgrade 及 Upgrade: websocket;或检查后端 access log 中连接复用情况

相关专题

更多
nginx 重启
nginx 重启

nginx重启对于网站的运维来说是非常重要的,根据不同的需求,可以选择简单重启、平滑重启或定时重启等方式。本专题为大家提供nginx重启的相关的文章、下载、课程内容,供大家免费下载体验。

2023.07.27

383

5

nginx 配置详解
nginx 配置详解

Nginx的配置是指设置和调整Nginx服务器的行为和功能的过程。通过配置文件,可以定义虚拟主机、HTTP请求处理、反向代理、缓存和负载均衡等功能。Nginx的配置语法简洁而强大,允许管理员根据自己的需要进行灵活的调整。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3287

6

nginx配置详解
nginx配置详解

NGINX与其他服务类似,因为它具有以特定格式编写的基于文本的配置文件。本专题为大家提供nginx配置相关的文章,大家可以免费学习。

2023.08.04

5965

6

tomcat和nginx有哪些区别
tomcat和nginx有哪些区别

tomcat和nginx的区别:1、应用领域;2、性能;3、功能;4、配置;5、安全性;6、扩展性;7、部署复杂性;8、社区支持;9、成本;10、日志管理。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.02.23

561

5

nginx报404怎么解决
nginx报404怎么解决

当访问 nginx 网页服务器时遇到 404 错误,表明服务器无法找到请求资源,可以通过以下步骤解决:1. 检查文件是否存在且路径正确;2. 检查文件权限并更改为 644 或 755;3. 检查 nginx 配置,确保根目录设置正确、没有冲突配置等等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.07.09

1476

5

Nginx报404错误解决方法
Nginx报404错误解决方法

解决方法:只需要加上这段配置:try_files $uri $uri/ /index.html;即可。想了解更多Nginx的相关内容,可以阅读本专题下面的文章。

2024.08.07

3938

3

nginx部署php项目教程汇总
nginx部署php项目教程汇总

本专题整合了nginx部署php项目教程汇总,阅读专题下面的文章了解更多详细内容。

2026.01.13

122

12

nginx配置文件详细教程
nginx配置文件详细教程

本专题整合了nginx配置文件相关教程详细汇总,阅读专题下面的文章了解更多详细内容。

2026.01.13

437

23

Nginx跨平台安装实操指南:Windows、macOS与Linux环境快速搭建
Nginx跨平台安装实操指南:Windows、macOS与Linux环境快速搭建

本指南详解Nginx在Windows、macOS及Linux系统的安装全流程。涵盖官方包解压、Homebrew一键部署、APT/YUM源配置及Docker容器化方案。无论新手或开发者,均可快速搭建运行环境,掌握跨平台核心指令,为后续配置与调优奠定坚实基础。

2026.03.16

159

12

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
phpStudy极速入门视频教程
phpStudy极速入门视频教程

共6课时 | 54.6万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 133.4万人学习