[Nginx] Kuidas võita response_status = 0

Artikkel, mis kuulub kategooriasse „märkmed äärele”.

TL:DR:

http2_max_field_size 8k; # kõik päästab!

Ühes projektis, pärast teatud sisejuhtimise muutmist, hakkasin logides jälgima kummalist response_code’i, nimelt — 0. Logides tundub see umbes järgmine:

{
  "timestamp": "2020-01-17T08:41:51+00:00",
  "remote_addr": "zzz.zzz.zzz.zzz",
  "request_time": 0,
  "upstream_response_time": "",
  "upstream_header_time": "",
  "http_accept_language": "-language",
  "response_status": 0,
  "request": "",
  "host": "example.com",
  "upstream_addr": "",
  "http_referrer": "",
  "request_length": 5854,
  "bytes_sent": 0,
  "http_user_agent": ""
}

Dokumendi lugemine ja selle teemaga google'itamine ei andnud mingit tulemust — kuna väidetakse, et selline käitumine tekib siis, kui klient sulgeb ühenduse, edastamata pealkirju. Ja igasugune eksootika wsgi_ vahemälu suuruste osas, mis meie puhul ei sobinud absoluutselt.

Kokkuvõttes otsustasime, et probleem ei ole probleem, arvestades, et meie mahtude puhul ei ole see absoluutselt kriitiline.

Just sel hetkel, kui mind järgnev probleem mõtlema pani: mõnel juhul avanevad lingid probleemideta http kaudu, kuid keeldusid täielikult töötamast https kaudu, pakkudes imelist: Connection #0 to host example.com left intact
curl: (52) Tühi vastus serverilt

Logides õnnestus seda asja jälgida ainult IP kaudu — ei ole midagi muud, nagu näha ülaltoodud näitest — pole. Ainult see kurikuulus staatus 0, aga ma ju tean, et ma ei katkestanud päringut! Hakkasin uurima, mis võib valesti minna. Ja kõik osutus väga lihtsaks:

listen 443 ssl http2 backlog=8192;

Nii et kui kasutada http2 SSL-ühenduste jaoks, siis ei piisa lihtsalt päringute vahemälu seadistamisest, neid tuleb seadistada ka ngx_http_v2_module'is, nimelt:

Süntaks:	http2_max_field_size suurus;
Vaikeseade:	http2_max_field_size 4k;
Kontekst:	http, server

Piirab maksimaalset päise suurust, mida on tihendatud HPACK-iga. Piirang kehtib võrdselt nii nimele kui väärtusele. Kui kasutatakse Huffmani kodeerimist, siis võivad tegelikud avatud stringide suurused olla suuremad. Vaikesätete piirang sobib enamikuks päringuteks.

Kokkuvõttes, see on see. Aga miks? Kuna lingi pikkus oli suur — rohkem kui need 4k.

Seades selle näiteks 8kb (või nii palju, kui kindlasti piisab) — lahendame probleemi.
Nii need asjad on.

Allikas: habr.com