老师，我配置的东西怎么报错了，而且页面链接不上 <html><head></head><body><h1>400 WebSocket Upgrade Failure</h1></body></html> 02:01:07.244316 IP localhost.49376 > ec2-174-129-224-73.compute-1.amazonaws.com.http: Flags [.], ack 568, win 15309, length 0 E..(.0@.@..........I...P.....0O.P.;..~.. 02:01:07.244510 IP ec2-174-129-224-73.compute-1.amazonaws.com.http > localhost.49376: Flags [FP.], seq 568, ack 546, win 64240, length 0 E..(......Q....I.....P...0O.....P....Q........ 02:01:07.248689 IP localhost.49376 > ec2-174-129-224-73.compute-1.amazonaws.com.http: Flags [F.], seq 546, ack 569, win 15309, length 0 E..(.1@.@..........I...P.....0O.P.;..|.. 02:01:07.249696 IP ec2-174-129-224-73.compute-1.amazonaws.com.http > localhost.49376: Flags [.], ack 547, win 64239, length 0 E..(......Q....I.....P...0O.....P....Y........

作者回复: Websocket升级失败，需要查看以下头部是否传递： 1、Sec-WebSocket-Version是否存在 2、Connection: keep-alive, Upgrade 3、Upgrade: websocket 建议抓包查看，你也可以学习下我的《Web协议详解与抓包实战》第44课：websocket协议升级时的必要头部。

2019-06-17



2

旺旺

老师你的websocket.conf配置文件中： proxy_pass http://echo.websocket.org 为啥不是 proxy_pass wss://echo.websocket.org 呢？在http://websocket.org/echo.html 页面上，自动连接的时候，用的地址是 ws://echo.websocket.org 这个啊

作者回复: 因为proxy_pass不接受wss语法，原因是ws是从http升级过去的，升级完成后其实在Nginx看来就退化成TCP连接，不用那么复杂。在《Web协议详解与抓包实战》第2部分课程中，有对Websocket协议格式的详细讲解。

2019-05-30



2

旺旺

我的留言老师你的websocket.conf配置文件中： proxy_pass http://echo.websocket.org 为啥不是 proxy_pass wss://echo.websocket.org 呢？在http://websocket.org/echo.html 页面上，自动连接的时候，用的地址是 ws://echo.websocket.org 这个啊作者回复: 因为proxy_pass不接受wss语法，原因是ws是从http升级过去的，升级完成后其实在Nginx看来就退化成TCP连接，不用那么复杂。在《Web协议详解与抓包实战》第2部分课程中，有对Websocket协议格式的详细讲解。多谢老师的解答，《Web协议详解与抓包实战》我也定了，正在学习中。现在有一个需求，想向老师请教下。我们后端是很多个ws服务（在不同地域的不同服务器上），而且这些服务有的响应快，有的响应慢，而且在调用的时候，还可能会在响应中返回一些业务意义上的错误或者异常信息。现在想用nginx做反向代理，并希望nginx能对后端ws服务返回的包体中是否有指定的异常或者错误信息进行解析，如果包含指定的错误或异常，那么不要想客户端返回，而是将前端发过来的请求发往其他的后端ws服务，如果多次尝试均失败，再将最后一个后端ws服务的响应返回客户端。这样主要是向提高前端调用的成功率。不知道ngxin是否可以做到，还是要使用OpenResty来做呢？如果可以做好，请老师给个指引，谢谢！

作者回复: nginx做不到，因为websocket自身只是想把TCP暴露给应用，因此它只是定义了一个frame的概念；Nginx不解析Frame，只是把升级后的WS协议作为TCP双向透传。

2019-06-02



1

渔人

nginx是如何处理websocket的长连接的呢？客户端一旦和服务端建立了连接，它发过去的数据就得稳定地被转发到特定的服务端，但是每个客户端发包的这个事件可能会被不同的nginx进程处理，如果用iphash的话，那每一个进程都需要为每个'客户端-服务端'维护一个冗余的长连接？还有从服务端到客户端的数据。您视频里面有点简略，能详细讲讲吗？

作者回复: 数据都是在一条建立好的TCP连接上传递的，WS连接由哪个worker进程accept，就会由它按照负载均衡算法例如iphash选择上游一台server，建立好连接后，就会在这两条连接间接力传递数据。

2019-01-21



1

一生有你

请问下，nginx怎么保持websocket一直链接，我们碰到一段时间后会断开，然后让客户端重新发起链接，如果不走ngnix，客户端直连后端服务没有这个问题，谢谢！

作者回复: 将_read_timeout、send_timeout调大，或者用stream四层负载均衡，试试看

2020-10-13





懵懂的Java

要是配置成这种协议，浏览器访问都要指定ws吗，浏览器支持吗

作者回复: 支持，很多支持实时刷新的网站，都是用websocket完成的，但它通常是用javascript发起的，你直接用URL访问的是HTML页面。

2020-03-07





长脖子树

之前的那个 websocket 只能在 root path 中反向代理的问题解决了答案我写在这里 https://segmentfault.com/q/1010000009014835/a-1020000021732585

作者回复: ^_^，89课对proxy_pass指令有详细的介绍

2020-02-12





长脖子树

老师, 我在搭建websocket 反向代理时遇到一个问题, 想问下是什么原因导致的? 以及问题排查的思路? 问题类似于这个 https://segmentfault.com/q/1010000009014835 使用 ws://websocket.giraffe-tree.com 可以连接, 但是 ws://websocket.giraffe-tree.com/xx 一直连不上 Error during WebSocket handshake: Unexpected response code: 404 nginx 配置如下 ``` server { listen 80; server_name websocket.giraffe-tree.com; location /xx { proxy_pass http://echo.websocket.org; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "Upgrade"; #proxy_pass http://wsbackend; #proxy_pass http://echo.websocket.org; } location / { proxy_pass http://echo.websocket.org; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "Upgrade"; #proxy_pass http://wsbackend; #proxy_pass http://echo.websocket.org; } } ```

作者回复: proxy_pass指令后是否加url，会导致与location后的URL前缀产生关联，产生不同的访问上游的URL。具体可以参见89课。

2020-02-12





vector_jin

通过nginx的四层stream代理，是不是也能实现websocket代理这类应用层的代理

作者回复: 可以

2020-02-03





旺旺

老师，如果被代理的地址是wss协议(不是ws)的，比如wss://echo.websocket.org，那么这个时候 proxy_pass改怎么写呢？ proxy_pass http://echo.websocket.org 还是 proxy_pass https://echo.websocket.org 呢? 最近想通过nginx反向代理到后端是wss协议的地址，一直没搞成功。

作者回复: 1、ws只是http的升级协议，换成https也是一样。你可以参考《Web协议详解与抓包实战》第44课，看看http/1.1怎么升级到websocket，这与https无关。 2、nginx的http_proxy会将下游协议ssl剥离，你需要再次加上ssl，请参看96课。

2019-09-17

2



收起评论