NowSec-Blog 代码世界的盾与矛 × 镜头中的光与界

从 HTTP 到 HTTPS 的回源链:DMZ_LB(HTTPS)→WAF(HTTP)→LB(HTTPS) 故障转移实践

背景 WAF在使用反向代理接入时,由于WAF监听的是HTTP端口,上游业务监听的是HTTPS端口,导致在配置upstream时如果WAF故障宕机后无法切换到备份链路 对接链路场景 DMZ_Nginx(https/check健康检查)-WAF(http)-内网LB(https) upstream wa

JacobWang Published on 2025-08-28

tengine配置启用日志中的 Upstream 时间字段

log_format upstream_log '$remote_addr - $remote_user [$time_local] ' '"$request" $status $body_bytes_sent '

JacobWang Published on 2025-07-23

Nginx 支持SSE流式响应输出

1、使用Nginx反代AI大模型业务时,需要在Nginx中做如下配置可以实现响应流式输出 proxy_buffering off; proxy_cache off; chunked_transfer_encoding on; 2、配置说明 proxy_buffering off; 作用:关闭Ngin

JacobWang Published on 2025-07-10