WebSocket协议之NGINX代理转发无法建立连接问题处理

最新推荐文章于 2025-03-23 21:46:15 发布

遗忘

最新推荐文章于 2025-03-23 21:46:15 发布

阅读量6k

点赞数 4

文章标签： websocket nginx

本文链接：https://blog.youkuaiyun.com/yiwangC/article/details/104898519

版权

本文详细介绍如何在Nginx中正确配置WebSocket代理，确保与后端的长连接能够正常建立。通过设置proxy_http_version 1.1，及Upgrade和Connection请求头，使Nginx能正确转发WebSocket请求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

WebScoket协议如需要通过nginx代理，需要location 节点增加以下节点即可正常建立连接

#需要配置以下节点
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";

server {
        listen 81;
        listen 553;
        server_name  *.domain.com;
        ssl_certificate ssl/*.domain.com.pem;
        ssl_certificate_key ssl/*.domain.com.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_prefer_server_ciphers on;
        location / {
        proxy_pass http://192.168.28.224:702;
    #需要配置以下节点
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
                  }
}

proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";

一个是启用HTTP 1.1，因为Nginx对HTTP的反向代理，默认使用HTTP 1.0连接到后端，那样没法保持长连接，后端作出HTTP响应后，连接就被掐断了，所以启用HTTP 1.1以支持长连接。
Upgrade 和 Connection，为什么要让Nginx加这个请求头，对于WebSocket协议，客户端不是已经加了Upgrade和Connection请求头了吗？那是因为根据HTTP协议规范，Upgrade和Connection属于hop-by-hop请求头，Nginx作为中间的代理，按照规范不能直接转发hop-by-hop header ，所以需要我们手工强制设定。

参考地址：https://blog.youkuaiyun.com/CharlesSimonyi/article/details/90122916