NGINX 相关技术文章

php mysql shell go vue css api接口对接支付接口对接

NGINX 1.30.0 稳定版：sticky cookie 会话保持开源，上游代理默认改成 HTTP/1.1

NGINX 1.30.0 稳定版：sticky cookie 会话保持开源，上游代理默认改成 HTTP/1.1
2026-10-09 20:01:06
NGINX 1.30.0 稳定版合并 1.29.x：Plus 专属的 sticky cookie 会话保持正式开源，上游代理默认改用 HTTP/1.1 并默认启用 keepalive，另有 MPTCP、到上游的 HTTP/2、ECH 等。附 upstream 配置写法与升级需核对的行为变化。
nginx 会话保持 sticky cookie MPTCP HTTP 1.1 反向代理运维

2026 年 nginx 21 个 CVE 修复版本矩阵：9 月 HTTP/3 堆溢出与两个 major 漏洞

2026 年 nginx 21 个 CVE 修复版本矩阵：9 月 HTTP/3 堆溢出与两个 major 漏洞
2026-10-08 21:04:07
nginx 在 2026 年收录了 21 个 CVE，修复分布在 2 月到 9 月的 7 个版本。本文给出完整的 mainline/stable 修复矩阵，重点拆解 9 月的 CVE-2026-90439（HTTP/3 + OpenSSL<=3.5.0 堆溢出）与两个被标 major 的漏洞，并给出该升到哪个版本与自查方法。
nginx 安全 CVE 运维版本升级堆溢出 429

NGINX map 正则捕获顺序引发堆溢出：CVE-2026-42533 与 1.31.3 / 1.30.4 修复清单

NGINX map 正则捕获顺序引发堆溢出：CVE-2026-42533 与 1.31.3 / 1.30.4 修复清单
2026-10-02 21:03:10
F5 2026-07-15 带外披露 NGINX 内存破坏漏洞群，最严重的是 CVE-2026-42533（map 正则捕获变量引用顺序导致堆溢出，CVSS 9.2），与 60005/56434 共用修复版本 1.31.3 / 1.30.4。本文给出受影响版本、命名捕获的规避写法，以及 42530/42055/42945 与关 HTTP/3 等临时缓解。
NGINX 安全运维 CVE 服务器堆溢出缓冲区正则

海狸IM 2.1 私有化部署：中间件、Go 微服务与 Nginx 的启动顺序

海狸IM 2.1 私有化部署：中间件、Go 微服务与 Nginx 的启动顺序
2026-10-01 20:01:32
海狸IM 后端是 Go + go-zero 的 17 模块微服务，私有化部署的坑集中在启动顺序和 Nginx 收口：先中间件、再初始化库、改 config.txt、按 RPC→API→Admin 起服务，Nginx 漏掉三个 WebSocket 头就会“能登录、收不到消息”。含 LiveKit UDP 端口段、RocketMQ topic 与踩坑清单。
Go go-zero 微服务私有化部署 Nginx Docker

nginx 1.30.0 稳定版升级：proxy_http_version 默认变 1.1、upstream keepalive 默认开启，老后端要先写回退

nginx 1.30.0 稳定版升级：proxy_http_version 默认变 1.1、upstream keepalive 默认开启，老后端要先写回退
2026-09-29 21:02:08
nginx 1.30.0 稳定版整合 1.29.x 后，默认代理行为变了：proxy_http_version 默认由 1.0 改为 1.1，upstream keepalive 默认开启，且默认不再发送 Connection 头。老后端依赖短连接的场景升级后可能出问题。本文给出这个最易踩的坑与回退写法，并梳理 MPTCP、Early Hints、HTTP/2 上游、ECH、sticky sessions、max_headers 等新特性。
nginx 运维反向代理 upstream HTTP 1.1 配置

Anubis 部署笔记：Docker + Nginx unix socket，用 PoW 挑战把爬虫成本抬起来

Anubis 部署笔记：Docker + Nginx unix socket，用 PoW 挑战把爬虫成本抬起来
2026-09-28 21:31:25
Anubis 是 Go 写的反 AI 爬虫反向代理，用工作量证明挑战抬高抓取成本。本文给出 Docker/docker-compose 部署、policy.yaml 策略、Nginx unix socket 接入方式，以及卷权限、ED25519 签名密钥、DIFFICULTY 取舍、真实 IP 等踩坑点。
Go 反向代理爬虫防护 Docker Nginx 数学

用 Caddy 取代 Nginx 做反向代理：三行 Caddyfile 自动 HTTPS 与续期，附 Compose 写法

用 Caddy 取代 Nginx 做反向代理：三行 Caddyfile 自动 HTTPS 与续期，附 Compose 写法
2026-09-28 20:02:18
面向 VPS/Docker 上跑服务的开发者与运维：用 Caddy 替代 Nginx 做反向代理，内置自动 HTTPS 申请与续期。给出三行 Caddyfile 的最小配置、多域名与 header 写法、apt 安装与 fmt/validate/reload 流程、Docker Compose 集成（caddy_data 必须持久化、Let's Encrypt 速率限制），以及从 Nginx 迁移需要权衡的几处差异。
Caddy Nginx 反向代理 Docker Compose HTTPS 运维 CAD

Ubuntu unattended-upgrades 把 nginx 升到 1.24.0-2ubuntu7.10，worker 全线 SIGSEGV，一条 apt upgrade 修好

Ubuntu unattended-upgrades 把 nginx 升到 1.24.0-2ubuntu7.10，worker 全线 SIGSEGV，一条 apt upgrade 修好
2026-09-26 21:07:06
一次例行重启后两个站点间歇不可达、Ghost 后台白屏，根因是 Ubuntu unattended-upgrades 自动装的 nginx 1.24.0-2ubuntu7.10 回归，worker 每个请求 SIGSEGV。本文复盘 systemd 显示 active 但 worker 循环崩溃的排查，以及一条 apt upgrade 修好的过程。
运维 nginx Ubuntu 故障复盘包管理画布

Kubernetes ingress 六小时 502：default_server 挂在一个被健康检查清空的 upstream 上

Kubernetes ingress 六小时 502：default_server 挂在一个被健康检查清空的 upstream 上
2026-09-26 21:06:20
一次 Kubernetes ingress 六小时 502：后端 Deployment 全挂，nginx 健康检查把 upstream 池清空，而该池是 80/443 的 default_server，所有未匹配域名一起 502。本文复盘错误日志、fall=5 清池过程，以及超时、max_fails、DNS upstream、keepalive 的一组修复。
运维 nginx Kubernetes 故障复盘高可用

nginx 因 1 秒 DNS 空窗拒绝启动：整机站点宕机 3 小时复盘

nginx 因 1 秒 DNS 空窗拒绝启动：整机站点宕机 3 小时复盘
2026-09-25 21:01:41
一次 unattended-upgrades 升级 systemd 触发 needrestart 批量重启，BIND 与 nginx 竞速差 1 秒：nginx 解析不到上游域名直接 emerg 拒绝启动，全站宕机 3 小时。文中给出 journalctl 定位时间线、After=nss-lookup.target 为何失效、systemd Restart= 自愈配置，以及 proxy_pass 变量化后前缀替换失效的坑与 rewrite break 正解。
nginx systemd 故障排查 DNS 运维反代

Nginx CVE-2026-42533：map 正则捕获变量触发 worker 堆溢出，修复版本 1.31.3+/1.30.4+

Nginx CVE-2026-42533：map 正则捕获变量触发 worker 堆溢出，修复版本 1.31.3+/1.30.4+
2026-09-24 21:14:17
Nginx CVE-2026-42533：map 指令正则匹配加捕获变量引用触发 worker 堆缓冲区溢出，可致 DoS、ASLR 关闭时可能代码执行。修复版本 1.31.3+/1.30.4+。含受影响版本自查、Ubuntu USN-8563 补丁回退经过与对应包版本、无法立即升级时的缓解方向。
Nginx 安全 CVE 运维

Nginx 502/504 排障：先按 error.log 关键字分流，别急着重启

Nginx 502/504 排障：先按 error.log 关键字分流，别急着重启
2026-09-23 21:02:57
502 和 504 是两种病。本文用 error.log 关键字（Connection refused、upstream timed out 在 connecting 还是 reading response header、no live upstreams、reset by peer）做分流，给出分层判断表、proxy_connect/send/read_timeout 的分工、upstream 健康检查与 HTTPS 两条链路的排查，并附三个真实案例。
Nginx 运维排障反向代理

导出 50 万行订单直接 500：PHP CSV 流式导出的排查顺序与 Nginx/FPM 配置

导出 50 万行订单直接 500：PHP CSV 流式导出的排查顺序与 Nginx/FPM 配置
2026-09-22 21:31:12
从「导出几十万行订单页面 500、日志报 memory exhausted」出发，按排查顺序定位一次性查询、数组映射、字符串拼接三份数据叠加的内存峰值，改成分页游标+生成器+fputcsv 流式写出；并补齐 ThinkPHP StreamResponse、Db::cursor 与 Nginx proxy_buffering/FPM request_terminate_timeout 这些容易被忽略的长连接配置。
PHP CSV导出内存优化生成器 ThinkPHP Nginx

哪吒监控 V2 自托管：8008 单端口下 gRPC 反代怎么配、Agent 为什么不上线

哪吒监控 V2 自托管：8008 单端口下 gRPC 反代怎么配、Agent 为什么不上线
2026-09-20 21:32:08
哪吒监控（Nezha）V2 自托管部署笔记：从 Docker 安装 Dashboard、改掉 admin/admin 弱密码，到单端口 8008 下 Caddy/Nginx 如何为 Agent 的 gRPC 与 Web 终端 WebSocket 单独配置反代。附 Agent 一键/群晖手动安装、NZ_UUID 继承记录、Oauth2 登录，以及 Agent 不上线的排查顺序与一键脚本重复执行导致 CPU 100% 的社区踩坑。
Nezha 监控自托管 Nginx 运维反代

NGINX map 正则触发堆溢出：CVE-2026-42533 的触发条件与修复版本

NGINX map 正则触发堆溢出：CVE-2026-42533 的触发条件与修复版本
2026-09-20 21:01:27
NGINX 新增安全公告，CVE-2026-42533 由 map 指令的正则匹配与捕获变量求值顺序引发堆缓冲区溢出，0.9.6-1.31.2 受影响。本文给出触发三要素、影响版本、修复版本，以及用命名捕获组做临时缓解和 nginx -t/reload 流程。
NGINX 安全漏洞 CVE 运维配置

LVS 四层负载均衡 + gRPC 长连接：8 台后端只有 1 台扛 CPU，78 条连接扛住 6000 QPS

LVS 四层负载均衡 + gRPC 长连接：8 台后端只有 1 台扛 CPU，78 条连接扛住 6000 QPS
2026-09-20 20:01:58
keepalived + LVS DR 后端 8 台 gRPC 服务，CPU 却总有一台冲到 90%+:78 条活跃连接扛着 6000 QPS,30 秒只有 9 次 TCP 建连。根因是四层 LB 的公平粒度是「连接」不是「请求」。本文用 ipvsadm、tcpdump SYN 抓包逐层定位，给出 MaxConnectionAge 连接轮换、L7 兜底与连接倾斜巡检脚本。
LVS gRPC 负载均衡运维排查 keepalived Nginx 6G

Nginx 1.30.0 成为新 stable：proxy_http_version 默认 1.1，旧的 Connection 头模板可以删了

Nginx 1.30.0 成为新 stable：proxy_http_version 默认 1.1，旧的 Connection 头模板可以删了
2026-09-19 21:02:11
Nginx 1.30.0 整合 1.29.x：上游代理默认 HTTP/1.1 并启用 keep-alive、默认不再发 Connection 头，过去那套手写配置模板已多余。另含 upstream sticky session、Multipath TCP、max_headers 与一批 1.29.7 安全修复清单。
Nginx 反向代理运维 HTTP

Nginx map 正则堆溢出排查：r->captures 被覆盖、两遍求值算错 buffer，13 处调用点都中招（CVE-2026-42533）

Nginx map 正则堆溢出排查：r->captures 被覆盖、两遍求值算错 buffer，13 处调用点都中招（CVE-2026-42533）
2026-09-13 20:01:29
NGINX CVE-2026-42533 排查笔记：正则在 map 指令中覆盖共享的 r->captures，两遍求值 LEN/VALUE 口径不一致，导致堆溢出（可升 RCE）或信息泄露绕过 ASLR。含触发三条件、13 个调用点、1.30.4/1.31.3 修复版本、补丁思路、命名捕获临时缓解与自查配置。
Nginx 安全 CVE 运维反向代理漏洞修复

Nginx HTTP/3 自动化脚本：别只看版本号，四个检查点统一 QUIC 参数

Nginx HTTP/3 自动化脚本：别只看版本号，四个检查点统一 QUIC 参数
2026-09-12 20:02:15
把 Nginx 的 HTTP/3（QUIC）参数收进自动化脚本：先用 nginx -V 确认 http_v3_module 与 stream_quic_module 两个模块，再用 sysctl 模板注入 UDP 缓冲并校验内核≥5.7，server 块用 envsubst 注入端口/超时/拥塞算法且与 http2 同监听，最后 nginx -t、reload、curl/tcpdump 探测与浏览器 Protocol 兜底验证。
Nginx HTTP 3 QUIC 运维 Shell

NGINX 1.29.6/1.29.7 变更：sticky 会话保持开源，MPTCP、keepalive 默认值一起变

NGINX 1.29.6/1.29.7 变更：sticky 会话保持开源，MPTCP、keepalive 默认值一起变
2026-09-11 21:02:04
NGINX 1.29.6 把 cookie 会话保持（sticky 指令）首次开源，1.29.7 加上 MPTCP 并把上游代理默认改为 HTTP/1.1+keepalive。文中列出 mp4/alias/mail/OCSP 等多个 CVE 与 geo、max_headers 等后续版本要点，供运维排期升级参考。
Nginx 运维反向代理 MPTCP CVE

Nginx 2026 年安全更新排查：HTTP/3 UAF、HTTP/2 大 header 溢出与 njs fetch 三个触发点

Nginx 2026 年安全更新排查：HTTP/3 UAF、HTTP/2 大 header 溢出与 njs fetch 三个触发点
2026-09-09 21:03:26
Nginx 2026 中批安全更新排查：CVE-2026-42530(HTTP/3 QPACK UAF)、CVE-2026-42055(HTTP/2 大 header 堆溢出，需 proxy_http_version 2/grpc_pass + ignore_invalid_headers off + large_client_header_buffers>2MB 组合)、CVE-2026-8711(njs js_fetch_proxy 客户端变量堆溢出)。逐条给触发条件、修复版本与缓解手段，可对照 conf 自查。
Nginx 安全 HTTP 3 运维 CVE UAF

Caddy、nginx、Apache 配置对比：同一站点，三种写法

Caddy、nginx、Apache 配置对比：同一站点，三种写法
2026-09-07 19:13:15
三大 Web 服务器配置语言对比：Caddy JSON/adapter 排序、nginx location 匹配顺序、Apache 节组顺序。同一站点三种写法全代码，附选型要点。
Web服务器 Caddy nginx Apache

Nginx map 正则捕获堆溢出 CVE-2026-42533：未认证单条请求可 RCE，先改命名捕获再升级

Nginx map 正则捕获堆溢出 CVE-2026-42533：未认证单条请求可 RCE，先改命名捕获再升级
2026-09-05 21:01:46
2026-07 曝出 Nginx map 指令堆缓冲区溢出 CVE-2026-42533（CVSS 9.2），未认证单条请求即可触发越界写、存在 RCE 风险。本文给受影响版本表、触发配置组合自查命令、先改命名捕获再平滑升级的完整步骤，以及 slice/SSI 两个伴生漏洞的处理优先级。
nginx 安全公告 CVE 运维配置排查

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调