geo $intranet{
default 0;
192.168.0.0/24 1;
}
server {
listen 80;
server_name signup.mysite.com;
if ($intranet) {
return 301 http://$server_name$request_uri;
}
return 301 https://$server_name$request_uri;
}

这样看看呢?

@XYxe
难怪之前我在调试的时候看到有换行符,但是一直没想到是这个问题.
感谢 , 明白了.

@XYxe
感谢大佬赐教 , 完美解决.
能请教一下我的问题在哪吗?

已经找到了原因 , 阿里云的安全设置中 , 防止 DDos 那里开启了每分钟 1500 个请求 , 超过就冻结 10 分钟...
添加白名单后解决.

@mazyi
走的是阿里云内网 IP , 一直都 OK 的 , 现在对调了下 upstream 里面两个应用服务器的上下位置, 竟然好了 , 真是无语 .
也没搞懂为啥...

@sagaxu
老哥稳 , 我对调了一下两个服务器的上下位置, tail -f 看了快 10 分钟的 log 了 , 竟然好了......
这究竟是为啥呢 ......

@zhaohehedola
这个倒没有 , A1 服务器一直很正常, 因为 log 里面还有其他的域名通过另一个反向代理请求进来 , log 也正常输出.
反向代理 1 上的 log 如下:
115.x.x.x - - [22/Apr/2017:13:31:26 +0800] "GET /xxxxxxxx.php?m=xxx&c=xxx&a=xxxxxxInfo HTTP/1.0" 200 43 "-"
然后 A1 和 A2 两个服务器上的 log 应该都会有来自这个反向代理 1 的请求.
实际上只有 A2 服务器上的 log 显示一直有该反向代理请求进来 , A1 服务器的 log 则是大部分时间没有来自该反向代理的请求.

@wtbhk
是的 , 域名是 k.xxx.com , 解析到 Nginx 反向代理 , 反向代理分发到两台 Apache 服务器 .
真的好奇怪啊...
检查了配置文件 /usr/local/nginx/conf/vhost/xxx.conf

server {
listen 80;
listen 443 ssl;
server_name k.xxx.com
ssl_certificate xxxxxxxxxxxxxxx.pem;
ssl_certificate_key xxxxxxxxxxxxxx.key;
access_log /xxxxx.log combined;
location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
if ($remote_addr ~ "xx.xx.xx.xxx") {
proxy_pass http://B;
}
proxy_pass http://A;
}
}
upstream A 里面配置了 2 个服务器 , 真心没搞懂这是为什么.

@ryd994
fail_timeout=0s 应该是没问题的 , 我这边 nginx -t 一直是 OK 的 , 而且也用了这么长时间了 .

现在唯一搞不懂的就是 , 为什么 A1 服务器上看 log , Nginx 并未将请求分发到 A1 而是全部分发到 A2 服务器了 .

隔一段时间以后 , A1 的 log 中发现请求被 Nginx 分发过来了 , 持续一段时间后就没了 , 如此往复 .

我在想是不是 Nginx 分发过来后 , A1 服务器是不是报了什么错误 , 导致 Nginx 认为 A1 有问题 , 进而将请求分发到 A2 服务器上. 隔一段时间后 , Nginx 再次尝试将请求分发到 A1 , 接着再报错再......

可是奇怪的是 ,A1 和 A2 服务器的代码是一致的 , 唯一的区别是 A2 的 Apache 版本和 A1 不一致 , 并且开启了 HTTP2 .

@tianchen
我也用的他们家的 HK 服务器,开了 BBR 以后,可以跑到 8000kbps~9000kbps
还算不错,就一直在用了.价格也不错.

Fail2ban 解决的 , 端口我懒得改了...
另外我还禁止了 root 登录.

@lbp0200
<a id="myModal" class="myad modal fade" tabindex="-1" href="http://union-click.jd.com/jdc?d=XoIrrD" target="_blank" style="display: inline;"></a>
BLOCK

那为啥不在 A 服务器上安装 HAProxy 呢?
安装和配置也都很方便的

换 Ubuntu 啦 , 手动换也就几分钟搞定的 .

前些日子 tail -f 看了下梯子上的 auth.log , 简直丧心病狂 , 吓得我赶紧装了个 fail2ban .