Nginx Keep Alive: Bắt tay SSL đồng thời mất 25 giây

Leland Barton

03:44, 02/10/2023

Cảm ơn vì đã đọc :)

Đây là một vấn đề siêu khó và rất mong nhận được những ý kiến đóng góp để tìm ra vấn đề này.

Vấn đề: Ứng dụng trên người dùng đăng nhập bắt đầu song song ~20 yêu cầu api.Yêu cầu đầu tiên sẽ thực hiện bắt tay SSL và sau đó vào khoảng yêu cầu thứ 10 đến 13, tôi thấy hai yêu cầu bắt đầu bắt tay SSL cùng lúc với mỗi lần bắt tay bị kẹt và mất hơn 25 giây để lặp lại. Sự cố biểu hiện cho người dùng khi đăng nhập 30 giây.

Cài đặt: Tôi có thiết lập với bộ cân bằng tải dựa trên phần cứng và khoảng 8 nút nginx làm proxy ngược cho ứng dụng java chạy trên cùng một nút. FE là một SPA và tất cả lưu lượng truy cập qua nginx là nội dung động.

Chi tiết bổ sung

Tinh chỉnh keepalive từ 65 giây xuống 10 giây đã giảm tổng thời gian bắt tay SSL từ >30 giây (là thời gian chờ của FE) xuống còn 25 giây, do đó, vấn đề có liên quan đến keepalive theo một cách nào đó.
Vấn đề này chỉ xuất hiện trên FF và hiện đã lan sang safari.
Đã nâng cấp nginx lên LTS mới nhất
Bộ cân bằng tải đang phân phối luân phiên các yêu cầu.
Nhật ký Nginx bỏ qua bất kỳ đề cập nào về vấn đề này.
Các yêu cầu api được sắp xếp theo thứ tự và thường ảnh hưởng đến 2 trong số 3 yêu cầu giống nhau.

0 + 0

Ivan Shatsky

23:27, 02/10/2023

Đọc chương [Tối ưu hóa máy chủ HTTPS](http://nginx.org/en/docs/http/conforming_https_servers.html#optimization) từ trang tài liệu chính thức "Định cấu hình máy chủ HTTPS". Hãy xem [`ssl_session_cache`](http://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_cache) và [`ssl_session_timeout`](http://nginx.org/en/docs/ http/ngx_http_ssl_module.html#ssl_session_timeout) chỉ thị. Có lẽ nó có thể giúp được gì đó, hãy thử điều chỉnh các tham số đó.

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Nginx Keep Alive: Simultaneous SSL Handshakes Taking 25s

TH: Nginx Keep Alive: การจับมือ SSL พร้อมกันใช้เวลา 25 วินาที

RO: Nginx Keep Alive: strângeri de mână SSL simultane durează 25 de secunde

RU: Nginx Keep Alive: одновременные рукопожатия SSL занимают 25 секунд

VI: Nginx Keep Alive: Bắt tay SSL đồng thời mất 25 giây

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.