关于nginx反向代理ws配置疑问

KusakabeSi

大家好，我也遇到这个问题
https://**blogs.com/Irving/p/10725867.html

他的解决方法是单独配置 websocket 的地址

熟悉nginx配置大佬们，能不能不单独配置 websocket 的地址
只有侦测到客户端带的请求头有 upgrade，才传给上游呢?

dunce

地址应该是https://c_nblogs.com/Irving/p/10725867.html  这都算敏感字，酵死人了

1. http {
   
2.         map $http_upgrade $backend {
   
3.         default http://127.0.0.1:11111;
   
4.         websocket http://127.0.0.1:22222;
   
5.     }
   
6.     location / {
   
7.         proxy_set_header Upgrade $http_upgrade;
   
8.         proxy_pass $backend;
   
9.     }
   
10. }

复制代码

1. location / {
   
2.     if ($http_upgrade = websocket) {
   
3.         proxy_set_header Upgrade $http_upgrade;
   
4.         proxy_pass http://127.0.0.1:2222;
   
5.     }
   
6.     ...
   
7. }
   

复制代码

jqbaobao

被和谐了，不过你可以全局ws不是更快乐

G.K.D

没看明白你要说的意思。

你的意思是，如果头部带有 upgrade 标识，就反代传到上游服务器。如果没有，就不反代？

另外，你这个链接。。。

KusakabeSi

G.K.D 发表于 2021-6-24 23:25
没看明白你要说的意思。

你的意思是，如果头部带有 upgrade 标识，就反代传到上游服务器。如果没有，就不 ...

就正常反代。

因为全部都加上upgrade请求头，上游服务器会400 bad request

KusakabeSi

dunce 发表于 2021-6-25 00:14
地址应该是https://c_nblogs.com/Irving/p/10725867.html  这都算敏感字，酵死人了

太感谢了!我试试

hcyme

试试看看过程

G.K.D

KusakabeSi 发表于 2021-6-25 03:18
就正常反代。

因为全部都加上upgrade请求头，上游服务器会400 bad request

那这很简单，在 server {} 外面加一个 map：

1. map $http_upgrade $connection_upgrade {
   
2.     default upgrade;
   
3.     '' '';
   
4. }

复制代码

这个 map 的作用就是客户端头部带 upgrade 就向上游发 upgrade，不带就不发，这样就满足你要求了。
如果 $http_upgrade 有内容，那么 $connection_upgrade 就等于 upgrade，反之就等于 ''。

反向代理 location 里加上这个

1. proxy_http_version 1.1;
   
2. proxy_set_header Upgrade $http_upgrade;
   
3. proxy_set_header Connection $connection_upgrade;

复制代码

如果带 upgrade 实际发送的头部是：

1. Upgrade websocket;
   
2. Connection upgrade;

复制代码

如果不带 upgrade 实际发送的头部是：

1. 没有~

复制代码