1.什么是Upgrade
Connection: Upgrade 表示Upgrade是一个hop-by-hop的字段。这个头部是给proxy看的 Upgrade: websocket 表示浏览器想要升级到WebSocket协议。这个头部是给最终处理请求的程序看的。 如果只有Upgrade: websocket,说明proxy不支持WebSocket升级,按照标准应该视为普通HTTP请求。
这个作者写的好棒,就是向代理和程序表明我不是普通请求的(https://robberphex.com/why-is-connection-upgrade-necessary/)
2.问题可能原因
90%的与原因可能都是nginx配置的问题,其他问题有,如果服务器上曾经用过websocket这些当然就不用考虑了。 a.没常量配置 map $http_upgrade $connection_upgrade{ default upgrade; ‘’ close; } b.nginx版本低
3.nginx配置解决,重要的三行加在哪里
那就需要熟悉下nginx文件了:(查配置文件在哪locate nginx.conf, 没有命令就在app/nginx/conf下找找)
server {
listen 8888; #端口号
...
...
location /test { #请求路径,只有一个/就是所有
#重要的三行
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_pass http://127.0.0.1:9999/; #代理到什么地方
include proxy_params;
access_log /home/work/data/httplogs/test/access.log main; #nginx请求日志
error_log /home/work/data/weblogs/test/error.log; #nginx报错日志
}
记得要重启nginx(常规sudo ~/app/nginx/sbin/nginx -t;sudo ~/app/nginx/sbin/nginx -s reload; docker: sudo docker ps -a|grep nginx;sudo docker ecex -it 容器名字 bash;nginx -t;nginx -s reload) 此时大概率就好了。
4.仍有问题继续排查
真够郁闷的,连接socket还是这个错; a.首先要看nginx报错日志,没有就看access.log,看看请求是不是200,大概率是400说明参数不足 b.不走nginx服务器调用
curl --no-buffer -H 'Connection: keep-alive, Upgrade' -H 'Upgrade: websocket' -v -H 'Sec-WebSocket-Version: 13' -H 'Sec-WebSocket-Key: websocket' http://127.0.0.1:9999/websocket ws | od -t c
返回了我想要的的数据,说明服务布的没问题 c.走nginx看看,这个就是上面的port
curl --no-buffer -H 'Connection: keep-alive, Upgrade' -H 'Upgrade: websocket' -v -H 'Sec-WebSocket-Version: 13' -H 'Sec-WebSocket-Key: websocket' http://127.0.0.1:8888/test/websocket ws | od -t c
啊,还是好的 d.怎么一到外网就有问题呢,好吧,dmz的问题。 进入dmz,使用ifconfig拿到ip,访问异常,这里也有nginx配置。 配置后重启访问终于正常了。 小知识:用netstat -ntlop拿端口,用ps -ef|grep nginx拿nginx路径
5.dmz是做什么的?
他是用来在阻止外网直接访问的同时,让内网可以自由访问。
这个博主画的入木三分,我不许有人没看过。https://blog.csdn.net/itworld123/article/details/122905390
|