Ani*_*nte 3 nginx websocket nginx-reverse-proxy
我在 wowza 应用程序中使用 java-websocket 来满足我的 websocket 需求，并在 ssl 中使用 nginx，将请求代理到 java。
问题是连接似乎在 1 小时后被切断，服务器端。客户端甚至不知道它已经断开连接了很长时间。我不想只调整 nginx 上的超时，我想了解连接被终止的原因，因为套接字正常运行，直到它不是。
编辑：忘记发布配置：
location /websocket/ {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
include conf.d/proxy_websocket;
proxy_connect_timeout 1d;
proxy_send_timeout 1d;
proxy_read_timeout 1d;
}
这包括配置：
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_pass http://127.0.0.1:1938/;
超时可能来自客户端、nginx 或后端。当你说它被“服务器端”切断时，我认为这意味着你已经证明它不是客户端。您的 nginx 配置看起来不应超时1 天，因此只剩下后端。
我的第一个建议是，您尝试直接连接到后端并确认问题仍然存在（出于故障排除目的，将 nginx 从图片中移除）。请注意curl，如果使用浏览器不切实际，您可以使用 命令行 实用程序来执行此操作。这是一个示例测试命令：
time curl --trace-ascii curl-dump.txt -i -N \
-H "Host: example.com" \
-H "Connection: Upgrade" \
-H "Upgrade: websocket" \
-H "Sec-WebSocket-Version: 13" \
-H "Sec-WebSocket-Key: BOGUS+KEY+HERE+IS+FINE==" \
http://127.0.0.1:8080
在我的（工作）情况下，运行上面的示例无限期地保持打开状态（我手动停止了 Ctrl-C），因为 curl 和我的服务器都没有实现超时。但是，当我将其更改为通过 nginx 作为代理（默认超时为 1 分钟）时，如下所示，我在几乎刚好 1 分钟后看到来自 nginx 的 504 响应。
time curl -i -N --insecure \
-H "Host: example.com" \
https://127.0.0.1:443/proxied-path
HTTP/1.1 504 Gateway Time-out
Server: nginx/1.14.2
Date: Thu, 19 Sep 2019 21:37:47 GMT
Content-Type: text/html
Content-Length: 183
Connection: keep-alive
<html>
<head><title>504 Gateway Time-out</title></head>
<body bgcolor="white">
<center><h1>504 Gateway Time-out</h1></center>
<hr><center>nginx/1.14.2</center>
</body>
</html>
real 1m0.207s
user 0m0.048s
sys 0m0.042s
有人提到尝试，proxy_ignore_client_abort但除非客户端关闭连接，否则应该没有任何区别。此外，虽然这可能会使内部连接保持打开状态，但我认为它无法保持端到端流的完整性。
您可能想尝试proxy_socket_keepalive，尽管这需要 nginx >= 1.15.6。
最后，WebSocket 代理文档中有一条注释提示了一个很好的解决方案：
或者，可以将代理服务器配置为定期发送 WebSocket ping 帧以重置超时并检查连接是否仍然有效。
如果您可以控制后端并希望连接无限期地保持打开状态，请定期向客户端发送“ping”帧（假设使用了 Web 浏览器，则客户端不需要更改，因为它是作为规范）应该防止连接由于不活动（proxy_read_timeout不必要）而关闭，无论它打开多长时间或涉及多少中间盒。
| 归档时间： |
|
| 查看次数： |
7986 次 |
| 最近记录： |