下载APP
登录
关闭
讲堂
算法训练营
Python 进阶训练营
企业服务
极客商城
客户端下载
兑换中心
渠道合作
推荐作者
当前播放: 106 | 搭建websocket反向代理
00:00 / 00:00
标清
  • 标清
1.0x
  • 2.0x
  • 1.5x
  • 1.25x
  • 1.0x
  • 0.5x
网页全屏
全屏
00:00
付费课程,可试看

Nginx核心知识100讲

共155讲 · 155课时,约1300分钟
18578
免费
01 | 课程综述
免费
02 | Nginx适用于哪些场景?
免费
03 | Nginx出现的历史背景
免费
04 | 为什么用Nginx:它的 5 ...
免费
05 | Nginx的四个主要组成部分
06 | Nginx的版本发布历史
07 | 选择哪一个Nginx发行版本...
08 | 编译出适合自己的Nginx
09 | Nginx配置文件的通用语法...
10 | Nginx命令行及演示:重载...
11 | 用Nginx搭建一个可用的静...
12 | 用Nginx搭建一个具备缓存...
13 | 用GoAccess实现可视化并实...
14 | 从网络原理来看SSL安全协...
15 | 对称加密与非对称加密各自...
16 | SSL证书的公信力是如何保...
17 | SSL协议握手时Nginx的性能...
18 | 用免费SSL证书实现一个HTT...
19 | 基于OpenResty用Lua语言...
20 | Nginx的请求处理流程
21 | Nginx的进程结构
22 | Nginx的进程结构实例演示
23 | 使用信号管理Nginx的父子...
24 | reload重载配置文件的真相
25 | 热升级的完整流程
26 | 优雅地关闭worker进程
27 | 网络收发与Nginx事件间的...
28 | Nginx网络事件实例演示
29 | Nginx的事件驱动模型
30 | epoll的优劣及原理
31 | Nginx的请求切换
32 | 同步&异步、阻塞&非阻塞...
33 | Nginx的模块究竟是什么?
34 | Nginx模块的分类
35 | Nginx如何通过连接池处理...
36 | 内存池对性能的影响
37 | 所有worker进程协同工作的...
38 | 用好共享内存的工具:Slab...
39 | 哈希表的max_size与bucke...
40 | Nginx中最常用的容器:红...
41 | 使用动态模块来提升运维效...
免费
42 | 第三章内容介绍
43 | 冲突的配置指令以谁为准?
44 | Listen指令的用法
免费
45 | 处理HTTP请求头部的流程
46 | Nginx中的正则表达式
47 | 如何找到处理请求的server...
48 | 详解HTTP请求的11个阶段
49 | 11个阶段的顺序处理
50 | postread阶段:获取真实客...
51 | rewrite阶段的rewrite模块...
52 | rewrite阶段的rewrite模块...
53 | rewrite阶段的rewrite模块...
54 | find_config阶段:找到处...
55 | preaccess阶段:对连接做...
56 | preaccess阶段:对请求做...
57 | access阶段:对ip做限制的...
58 | access阶段:对用户名密码...
59 | access阶段:使用第三方做...
60 | access阶段的satisfy指令
61 | precontent阶段:按序访问...
62 | 实时拷贝流量:precontent...
63 | content阶段:详解root和a...
64 | static模块提供的3个变量
65 | static模块对url不以斜杠...
66 | index和autoindex模块的用...
67 | 提升多个小文件性能的conc...
68 | access日志的详细用法
69 | HTTP过滤模块的调用流程
70 | 用过滤模块更改响应中的字...
71 | 用过滤模块在http响应的前...
72 | Nginx变量的运行原理
73 | HTTP框架提供的请求相关的...
74 | HTTP框架提供的其他变量
75 | 使用变量防盗链的referer...
76 | 使用变量实现防盗链功能实...
77 | 为复杂的业务生成新的变量...
78 | 通过变量指定少量用户实现...
79 | 根据IP地址范围的匹配生成...
80 | 使用变量获得用户的地理位...
81 | 对客户端使用keepalive提...
82 | 反向代理与负载均衡原理
83 | 负载均衡策略:round-rob...
84 | 负载均衡哈希算法:ip_has...
85 | 一致性哈希算法:hash模块
86 | 最少连接算法以及如何跨wo...
87 | upstream模块提供的变量
88 | proxy模块处理请求的流程
89 | proxy模块中的proxy_pas...
90 | 根据指令修改发往上游的请...
91 | 接收用户请求包体的方式
92 | 与上游服务建立连接
93 | 接收上游的响应
94 | 处理上游的响应头部
95 | 上游出现失败时的容错方案
96 | 对上游使用SSL连接
97 | 用好浏览器的缓存
98 | Nginx决策浏览器过期缓存...
99 | 缓存的基本用法
100 | 对客户端请求的缓存处理...
101 | 接收上游响应的缓存处理...
102 | 如何减轻缓存失效时上游...
103 | 及时清除缓存
104 | uwsgi、fastcgi、scgi指...
105 | memcached反向代理的用法
106 | 搭建websocket反向代理
107 | 用分片提升缓存效率
108 | open file cache提升系...
109 | HTTP/2协议介绍
110 | 搭建HTTP/2服务并推送资...
111 | gRPC反向代理
112 | stream四层反向代理的7个...
113 | proxy protocol协议与r...
114 | 限并发连接、限IP、记日...
115 | stream四层反向代理处理S...
116 | stream_preread模块取出S...
117 | stream proxy四层反向...
118 | UDP反向代理
119 | 透传IP地址的3个方案
120 | 性能优化方法论
121 | 如何高效使用CPU
122 | 多核间的负载均衡
免费
123 | 控制TCP三次握手参数
免费
124 | 建立TCP连接的优化
125 | 滑动窗口与缓冲区
126 | 优化缓冲区与传输效率
127 | 慢启动与拥塞窗口
128 | TCP协议的keepalive功能
129 | 减少关闭连接时的time_wa...
130 | lingering_close延迟关闭...
131 | 应用层协议的优化
免费
132 | 磁盘IO的优化
133 | 减少磁盘读写次数
134 | 零拷贝与gzip_static模...
135 | 用tcmalloc优化内存分配
136 | 使用Google PerfTools分...
137 | 使用stub_status模块监控...
138 | 第三方模块源码的阅读
139 | Nginx的启动流程
140 | HTTP第三方模块的初始化
141 | if指令是邪恶的吗?
142 | 解读Nginx的核心转储文件
143 | 通过debug日志定位问题
144 | OpenResty概述
145 | OpenResty中的Nginx模块...
146 | 如何在Nginx中嵌入Lua代...
147 | OpenResty中Lua与C代码...
148 | 获取、修改请求与响应的S...
149 | 工具类型的SDK
150 | 同步且非阻塞的底层SDK:...
151 | 基于协程的并发编程SDK
152 | 定时器及时间相关的SDK
153 | share.DICT基于共享内存...
154 | 子请求的使用方法
155 | 基于OpenResty的WAF防火...

精选留言(7)

  • 2019-06-02
    我的留言
    老师你的websocket.conf配置文件中:
    proxy_pass http://echo.websocket.org
    为啥不是
    proxy_pass wss://echo.websocket.org
    呢?
    在http://websocket.org/echo.html 页面上,自动连接的时候,用的地址是
    ws://echo.websocket.org
    这个啊
    作者回复: 因为proxy_pass不接受wss语法 ,原因是ws是从http升级过去的,升级完成后其实在Nginx看来就退化成TCP连接,不用那么复杂。在《Web协议详解与抓包实战》第2部分课程中,有对Websocket协议格式的详细讲解。

    多谢老师的解答,《Web协议详解与抓包实战》我也定了,正在学习中。
    现在有一个需求,想向老师请教下。
    我们后端是很多个ws服务(在不同地域的不同服务器上),而且这些服务有的响应快,有的响应慢,而且在调用的时候,还可能会在响应中返回一些业务意义上的错误或者异常信息。
    现在想用nginx做反向代理,并希望nginx能对后端ws服务返回的包体中是否有指定的异常或者错误信息进行解析,如果包含指定的错误或异常,那么不要想客户端返回,而是将前端发过来的请求发往其他的后端ws服务,如果多次尝试均失败,再将最后一个后端ws服务的响应返回客户端。
    这样主要是向提高前端调用的成功率。
    不知道ngxin是否可以做到,还是要使用OpenResty来做呢?如果可以做好,请老师给个指引,谢谢!
    展开

    作者回复: nginx做不到,因为websocket自身只是想把TCP暴露给应用,因此它只是定义了一个frame的概念;Nginx不解析Frame,只是把升级后的WS协议作为TCP双向透传。

    1
  • 2019-03-24
    为了保证 NGINX 代理后的请求发送到固定的 Server 需要用 ip Hash 或者 一致性哈希 做负载均衡
    1
  • 2019-01-21
    nginx是如何处理websocket的长连接的呢? 客户端一旦和服务端建立了连接,它发过去的数据就得稳定地被转发到特定的服务端,但是每个客户端发包的这个事件可能会被不同的nginx进程处理,如果用iphash的话,那每一个进程都需要为每个'客户端-服务端'维护一个冗余的长连接? 还有从服务端到客户端的数据。您视频里面有点简略,能详细讲讲吗?

    作者回复: 数据都是在一条建立好的TCP连接上传递的,WS连接由哪个worker进程accept,就会由它按照负载均衡算法例如iphash选择上游一台server,建立好连接后,就会在这两条连接间接力传递数据。

    1
  • 2019-09-17
    老师,如果被代理的地址是wss协议(不是ws)的,比如wss://echo.websocket.org,那么这个时候
    proxy_pass改怎么写呢?
    proxy_pass http://echo.websocket.org
    还是
    proxy_pass https://echo.websocket.org
    呢?
    最近想通过nginx反向代理到后端是wss协议的地址,一直没搞成功。
    展开

    作者回复: 1、ws只是http的升级协议,换成https也是一样。你可以参考《Web协议详解与抓包实战》第44课,看看http/1.1怎么升级到websocket,这与https无关。
    2、nginx的http_proxy会将下游协议ssl剥离,你需要再次加上ssl,请参看96课。

    1
  • 2019-06-17
    老师,我配置的东西怎么报错了,而且页面链接不上
    <html><head></head><body><h1>400 WebSocket Upgrade Failure</h1></body></html>
    02:01:07.244316 IP localhost.49376 > ec2-174-129-224-73.compute-1.amazonaws.com.http: Flags [.], ack 568, win 15309, length 0
    E..(.0@.@..........I...P.....0O.P.;..~..
    02:01:07.244510 IP ec2-174-129-224-73.compute-1.amazonaws.com.http > localhost.49376: Flags [FP.], seq 568, ack 546, win 64240, length 0
    E..(......Q....I.....P...0O.....P....Q........
    02:01:07.248689 IP localhost.49376 > ec2-174-129-224-73.compute-1.amazonaws.com.http: Flags [F.], seq 546, ack 569, win 15309, length 0
    E..(.1@.@..........I...P.....0O.P.;..|..
    02:01:07.249696 IP ec2-174-129-224-73.compute-1.amazonaws.com.http > localhost.49376: Flags [.], ack 547, win 64239, length 0
    E..(......Q....I.....P...0O.....P....Y........
    展开

    作者回复: Websocket升级失败,需要查看以下头部是否传递:
    1、Sec-WebSocket-Version是否存在
    2、Connection: keep-alive, Upgrade
    3、Upgrade: websocket
    建议抓包查看,你也可以学习下我的《Web协议详解与抓包实战》第44课:websocket协议升级时的必要头部。

  • 2019-05-30
    老师你的websocket.conf配置文件中:
    proxy_pass http://echo.websocket.org
    为啥不是
    proxy_pass wss://echo.websocket.org
    呢?
    在http://websocket.org/echo.html 页面上,自动连接的时候,用的地址是
    ws://echo.websocket.org
    这个啊
    展开

    作者回复: 因为proxy_pass不接受wss语法 ,原因是ws是从http升级过去的,升级完成后其实在Nginx看来就退化成TCP连接,不用那么复杂。在《Web协议详解与抓包实战》第2部分课程中,有对Websocket协议格式的详细讲解。

  • 2019-03-22
    哈,可以抓包调试,学习了。谢谢老师