[Nginx] כיצד להביס את response_status = 0

מאמר מקטגוריית "סידנוטים".

TL: DR:

http2_max_field_size 8k; # всех спасет!

באחד הפרויקטים, לאחר שינוי לוגיקה פנימית של ה-backend, התחלתי להבחין ב-response_code מוזר ביומנים, כלומר 0. ביומנים זה נראה בערך כך:

{
  "timestamp": "2020-01-17T08:41:51+00:00",
  "remote_addr": "zzz.zzz.zzz.zzz",
  "request_time": 0,
  "upstream_response_time": "",
  "upstream_header_time": "",
  "http_accept_language": "-language",
  "response_status": 0,
  "request": "",
  "host": "example.com",
  "upstream_addr": "",
  "http_referrer": "",
  "request_length": 5854,
  "bytes_sent": 0,
  "http_user_agent": ""
}

קריאת התיעוד וגוגל על ​​הנושא הזה לא העלו כלום - כי... נאמר שהתנהגות זו מתרחשת כאשר הלקוח סגר את החיבור מבלי להעביר את הכותרות. ובכן, ודברים אקזוטיים שונים עם גודל החיץ עבור wsgi_, שבמקרה שלנו לא התאים למילה "בשום אופן".

באופן כללי החלטנו שהבעיה היא לא בעיה, בהתחשב בעובדה שבנפחים שלנו היא בכלל לא קריטית.

בדיוק עד שהתבלבלתי מהבעיה הבאה: בחלק מהמקרים, קישורים נפתחים ללא בעיות דרך http, אבל מסרבים לחלוטין לעבוד דרך https, ומייצרים את הנפלא: חיבור #0 למארח example.com נותר ללא פגע
curl: (52) תשובה ריקה מהשרת

ביומנים הצלחנו לעקוב אחר הדבר הזה רק לפי IP - לא הייתה בקשה או כל נתון אחר, כפי שניתן לראות מהדוגמה למעלה. רק הסטטוס הידוע לשמצה הוא 0, אבל אני יודע שלא קטעתי את הבקשה! התחלתי להבין מה יכול להשתבש. והכל התברר פשוט מאוד:

האזן 443 ssl httpxNUMX backlog=8192;

ובכן, אם אתה משתמש ב-http2 עבור חיבורי ssl, אז זה לא מספיק רק להגדיר את מאגרי הבקשות, הם חייבים להיות מוגדרים גם ב-ngx_http_v2_module, כלומר:

Синтаксис:	http2_max_field_size размер;
Умолчание:	http2_max_field_size 4k;
Контекст:	http, server

מגביל את הגודל המרבי של כותרת בקשה שנדחסת באמצעות HPACK. האילוץ חל באופן שווה הן על השם והן על הערך. אם נעשה שימוש בקידוד Huffman, הגודל האמיתי של מחרוזות השם והערך שנפרק עשוי להיות גדול יותר. מגבלת ברירת המחדל מתאימה לרוב השאילתות.

באופן כללי, זהו זה. ולמה כולם? כי אורך הקישור היה ארוך - ארוך יותר מאותם 4k.

על ידי הגדרתו, למשל, 8kb (או ככל הנראה יספיק), אנו פותרים את הבעיה.
דברים כאלה.

מקור: www.habr.com