背景 WAF在使用反向代理接入时，由于WAF监听的是HTTP端口，上游业务监听的是HTTPS端口，导致在配置upstream时如果WAF故障宕机后无法切换到备份链路 对接链路场景 DMZ_Nginx(https/check健康检查)-WAF(http)-内网LB(https) upstream wa
Published on 2025-08-28
1.连接跟踪表大小 net.netfilter.nf_conntrack_max 作用：控制内核同时能跟踪的网络连接数量上限(包含：TCP、UDP、ICMP等) 应用场景：有状态防火墙、NAT、WAF、负载均衡等 影响： 太小：高并发时表会满导致丢包，dmesg里会出现f_conntrack: ta
Published on 2025-08-15
log_format upstream_log '$remote_addr - $remote_user [$time_local] ' '"$request" $status $body_bytes_sent '
Published on 2025-07-23
1、使用Nginx反代AI大模型业务时，需要在Nginx中做如下配置可以实现响应流式输出 proxy_buffering off; proxy_cache off; chunked_transfer_encoding on; 2、配置说明 proxy_buffering off; 作用：关闭Ngin
Published on 2025-07-10
一、问题描述 Firefiy III 使用docker compose方式部署，再在更新最新版本后重新登陆会提示419 page expired 二、问题原因 在cookie配置部分中，新的网站域名与cookie domain中的值不同 # Cookie settings. Should not b
Published on 2025-04-02
一、方法一 1、在地址栏输入chrome://settings/security 将安全连接-律使用安全连接关闭即可 二、方法二 1、在浏览器地址栏输入：chrome://net-internals/#hsts
Published on 2025-03-05
一、部署Open WebUI 1.1 什么是Open WebUI Open WebUI 是一个可扩展、功能丰富且用户友好的自托管 AI 平台，旨在完全离线运行。它支持各种 LLM 运行器（如Ollama）和与OpenAI 兼容的 API，并内置RAG 推理引擎，使其成为强大的 AI 部署解决方案。
Published on 2025-03-03
