V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
NGINX
NGINX Trac
3rd Party Modules
Security Advisories
CHANGES
OpenResty
ngx_lua
Tengine
在线学习资源
NGINX 开发从入门到精通
NGINX Modules
ngx_echo
litchinn
V2EX  ›  NGINX

nginx 反向代理 504 的问题

  •  
  •   litchinn · 2023-11-16 11:44:36 +08:00 · 1084 次点击
    这是一个创建于 371 天前的主题,其中的信息可能已经有所发展或是发生改变。

    环境:

    有阿里云服务器 1 台称为 A ,腾讯云服务器 1 台称为 B

    A 的公网 ip 记为:x

    nginx 部署在 B ,服务跑在 A 代理配置如图,proxy_pass ip 配置为 x

    img

    问题描述:

    通过 nginx 请求 A 上的接口,返回 504 超时,error 日志如下

    upstream timed out (110: Operation timed out) while reading response header from upstream

    • 在 B 上直接用 x:port 去访问 A 的接口能正常返回
    • 使用 tailscale 组建一个网络,将 proxy_pass 中的 id 替换为 A 在 tailscale 中的 ip ,则一切正常,nginx 可以正常访问

    也就是仅当 proxy_pass ip 配置为 A 的公网 ip 时,通过 nginx 访问不到服务,返回超时,tcpdump 显示 A 没有产生任何来自 B 的链接

    有没有人解答下这是什么原因呢?

    9 条回复    2023-11-17 12:39:39 +08:00
    julyclyde
        1
    julyclyde  
       2023-11-16 13:25:32 +08:00
    那你在 nginx 上 tcpdump 看看啊
    litchinn
        2
    litchinn  
    OP
       2023-11-16 16:15:36 +08:00
    nginx 上 tcpdump 看到 destination 变成了 B 的 ip(也就是 nginx 自己的),这应该是 504 的原因,但是这问题看起来更诡异了
    julyclyde
        3
    julyclyde  
       2023-11-16 17:34:04 +08:00
    @litchinn 你 proxy_pass 后边打马赛克那地方是写的域名吧?
    litchinn
        4
    litchinn  
    OP
       2023-11-16 19:50:56 +08:00
    @julyclyde 不是,写的是 A 的公网 ip x






    如图可以看到 upstream 确实是 A 的公网 ip ,并且这个 url 直接复制下来在 nginx 的服务器上请求没问题
    yinmin
        5
    yinmin  
       2023-11-17 07:45:55 +08:00
    server_name 的域名在阿里云做过 ICP 备案吗?
    yinmin
        6
    yinmin  
       2023-11-17 07:49:11 +08:00
    proxy_set_header 会发送域名信息,如果没有 ICP 备案会被拦截的。
    litchinn
        7
    litchinn  
    OP
       2023-11-17 08:27:45 +08:00
    @yinmin server_name 的域名是腾讯云的,是解析到服务器 B ,也就是腾讯云的服务器上的,做过备案
    yinmin
        8
    yinmin  
       2023-11-17 11:12:37 +08:00 via iPhone
    @litchinn 需要在阿里云也做 icp 备案的,否则 nginx 无法连接阿里云的 http server ,除非你移除 proxy_set_header 参数
    julyclyde
        9
    julyclyde  
       2023-11-17 12:39:39 +08:00
    @litchinn 你在 B 上执行 tcpdump 看到的 dest=B 是不是浏览器发来的请求啊?
    需要抓 nginx 发出去的请求才对
    应该是 TCP 连接建立不成功的情况,只有 SYN 没有 ACK
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3408 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 10:49 · PVG 18:49 · LAX 02:49 · JFK 05:49
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.