记一次nginx配置引起的服务故障 http2

最新推荐文章于 2024-07-21 18:48:28 发布
原创 最新推荐文章于 2024-07-21 18:48:28 发布 · 1.2k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nginx #运维 #服务器

线上服务出现请求被拒绝的问题，仅火狐浏览器能正常访问。通过排查发现错误提示ERR_HTTP2_PROTOCOL_ERROR，进一步检查发现Nginx配置中意外启用了HTTP2。删除多余配置并重启Nginx后，问题得到解决。

记一次nginx配置引起的服务故障 http2

线上访问一个https的地址，一直是请求被拒绝，没有仔细观察报错信息，直接联系了网络组的同事，排查后发现在网络层面没有做任何限制。在同事的帮助下，定位到只有火狐浏览器可以访问这个地址，其他浏览器无法访问，f12 观察火狐浏览器的请求头 发现是http/2 的协议，在仔细查看了下其他浏览器的报错

ERR_HTTP2_PROTOCOL_ERROR

查询资料后发现是浏览器不支持http/2 检查nginx配置，并没有发现开启了http2 的地方，奇怪了

百度一圈后发现了这个帖子 

检查了nginx的所有配置文件，全局搜索HTTP2 后发现还真有两个文件开启了http2的配置，干掉这个配置，重启nginx后问题得到了解决。

kdafang
关注
ERR_HTTP2_PROTOCOL_ERROR分析
bigwood99的博客
05-12 8万+
开发
Nginx 怎样处理请求的故障转移？
最新发布
技术笔记
07-23 1705
Nginx 作为一款强大的 Web 服务器和反向代理服务器，在处理请求的故障转移方面发挥着至关重要的作用。通过有效的故障检测机制、灵活的请求分配策略和可靠的故障转移实现方式，Nginx 能够确保在服务器出现故障时，用户的请求能够快速、准确地转移到其他可用的服务器上，从而保障服务的连续性和可用性。然而，要实现一个完善的故障转移体系，不仅仅依赖于 Nginx 的配置和功能，还需要综合考虑后端服务器的数据一致性、应用程序的设计、监控系统的集成等多个方面。
怎样在 Nginx 中配置 HTTP2 协议？
发现生活，分享智慧，一起成长！
07-21 3892
HTTP2 协议是 HTTP 协议的重大升级，它带来了一系列显著的性能改进。用一个形象的比喻，如果把 HTTP1.1 比作是一条单行道，车辆（数据）只能一辆接一辆地行驶，那么 HTTP2 就是一条多车道的高速公路，车辆（数据）可以同时并行行驶，大大提高了交通（数据传输）的效率。多路复用： 不再像 HTTP1.1 那样需要按顺序依次请求和响应，多个请求和响应可以在同一个连接上同时进行，就好像多条数据流在一根管道中并行传输，互不干扰。头部压缩： 对请求和响应的头部进行压缩，减少了不必要的数据传输量。
NGINX配置禁用http请求方式
qq_36842015的博客
10-17 4255
Nginx配置禁用http请求
nginx 禁用不安全的http方法
wudinaniya的博客
01-10 1万+
从安全防护角度考虑，一般我们要禁用不安全的 HTTP 方法，仅保留 GET、POST 方法。 nginx 禁用不安全的http方法，既可以在nginx配置文件 server 下进行全局设置，也可以在某个location下进行设置。 全局设置方式一 if ($request_method ~ ^(PUT|DELETE)$) { return 40...
记一次nginx配置不当引发的499与failover 机制失效
m0_71777195的博客
05-03 564
人生有太多错误的想当然，nginx 499一般是客户端责任便是一个例证，对于线上长期存在的少量异常告警，还是要怀有一丝敬畏之心，小心温水煮青蛙，在时间允许的情况下多探究、多思考。
精选资源
Linux服务器系统性能参数配置不当引起的网站访问报错ERR-CONNECTION-TIMED-OUT 200解决方法
08-11
这意味着问题可能不是由代码或服务配置引起，而是更深层次的网络通信问题。 进一步分析表明，问题根源在于Linux系统的TCP性能参数设置不当，特别是`tcp_tw_recycle`和`tcp_timestamps`这两个关键参数。 1. **`tcp_...
Nginx架构及配置详解
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
09-10 6526
概述 Nginx采用C进行编写，是俄罗斯程序员开发的一款轻量级的可构建Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器的软件， Nginx服务器是一个高性能的HTTP和反向代理web服务器，同时也可提供了IMAP/POP3/SMTP服务。nginx常用作跑静态和做负载反向代理，动态php交给apache处理，因后者比较稳定，jsp交给tomcat、resin或jboss。n......
nginx配置http2失效问题解决
todd的博客
01-26 1015
但是没生效，之前的项目用同样的配置同样的nginx版本，openssl版本是可以生效的。果然生效了，避免后面忘记，我这里也简单记录一下，详细排查过程可以移步上面博主的文章。跟我的情况很像，我的这个项目因为安全要求较高，网络供应商那边也配置waf。配置了ip跟域名的映射关系，一访问，排查过程中发现这个博主的文章。
Nginx HTTP/2模块远程拒绝服务漏洞
罗彬桦的博客
08-25 1820
漏洞描述：漏洞存在于ngx_http_v2_module模块之中(默认情况下不编译，编译时需要开启--with-http_v2_module，同时将listen http2添加到配置文件中)，当用户添加http2支持时，攻击者可以发送特制的HTTP/2请求，可能导致过多的内存消耗(CVE-2018-16843)和CPU使用率(CVE-2018-16844)，最终导致服务器DoS。 方案一： 升级至Nginx最新安全版本(1.15.6或1.14.1)，官方下载链接：http://nginx.org/en
nginx缓存区--网页大文件js http返回200、内容为空failed to load resource: net::ERR_HTTP2_PROTOCOL_ERROR
gkingzheng的专栏
04-13 1929
Nginx反向代理缓冲区优化 内容目录 proxy_buffering proxy_buffer_size proxy_buffers proxy_busy_buffers_size proxy_max_temp_file_size和proxy_temp_file_write_size 关于缓冲, 主要是合理设置缓冲区大小, 尽量避免缓冲到硬盘时的情况 如果一台代理服务器上面配置了多个域名，可以在每个域名的location区域设置，在这里配置的参数会覆盖nginx.conf的全局配置参数，从.
nginx配置http2无效不起作用
php小松
03-17 9749
最近博客打算做https顺便把http2也做上去，但是测试的时候发现还是http/1.1,问题出来哪里？ nginx -V 查看编译参数也带有 –with-http_v2_module 默认情况下http_v2_module是自动带着的Google 了一下发现是 OpenSSL 版本的问题OpenSSL 1.0.1e的版本不支持ALPN，所以无法开启 HTTP2 问题已经找到开始怎么解决问题 更新
Nginx1.25.1起弃用 Listen 指令的 Http2 参数，异常：the “listen ... http2“ directive is deprecated
程序新视界
09-06 5716
Nginx在1.25.0版本中实验性的支持HTTP/3后，在1.25.1版本中弃用了listen指令的http2参数，单独加入了http2指令。
轻松让你的nginx服务器支持HTTP2协议
manong20210713的博客
08-29 1071
简介 nginx是一个高效的web服务器，因为其独特的响应处理机制和低内存消耗，深得大家的喜爱，并且nginx可和多种协议配合使用，而HTTP2协议又是一个非常优秀的协议，如果将两者结合起来会产生意想不到的效果，今天我们将会讲解如何在nginx中配置HTTP2协议。 HTTP1.1和HTTP2 HTTP的全称是Hypertext Transfer Protocol，是在1989年World Wide Web发展起来之后出现的标准协议，用来在WWW上传输数据。HTTP/1.1是1997年在原始的HTTP
解决Nginx配置http2不生效，谷歌浏览器仍然采用http1.1协议问题
扎实基础方能走远
04-01 7186
昨天一个网友通过QQ联系我，说按照我博客之前分享的http2配置教程不能生效，想请我帮忙看看。 经过测试，使用谷歌浏览器访问他的测试站点，确实没有开启http2，但他的配置和编译参数都正确的，这有点奇怪了。 不过昨天太忙就没有继续帮他分析，他只好将服务器账号和密码都留言给了我。今天中午我抽空在他服务器重新编译测试了一把，才发现原来是这么一个梗！ 他在编译Nginx之前，使用的是yum安装
Nginx net::ERR_HTTP2_PROTOCOL_ERROR 200 错误
lpx1249115962的博客
01-12 3013
1
ERR_HTTP2_PROTOCOL_ERROR
热门推荐
qq_38207331的博客
12-27 2万+
当请求getStream/xxx.jpg资源的时候，经过LoggingFilter拦截之后，ContentCachingResponseWrapper包装后，最后执行response.copyBodyToResponse时，异步请求返回流数据，导致连接提前中断，最终获取的ResponseBody里面内容为空，所以请求就会不定时报ERR_HTTP2_PROTOCOL_ERROR错误，最后判断如果是异步请求或者请求流媒体资源就跳过doFilterWrapped。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值