服务器 第5页

问题现象：安全头在错误页面消失了 很多人在 Nginx 里配置了 HSTS、X-Frame-Options 等安全响应头，用 curl 访问正常页面时一切正常，但一旦访问一个不存在的 URL，返回 404 时，这些安全头全部消失了。 这不是 Nginx 的 bug，而是 add_header 指令的默认行为。 add_header 的默认生效条件 Nginx 官方文档对 add_header 的说明里有一句话： Adds the specified field to a r...

一、先搞清楚：rewrite 和 return 各自是什么 在说参数行为差异之前，先把这两个指令的本质搞清楚。 rewrite 是 Nginx 的 URL 重写指令，它在服务器内部对请求的 URI 进行修改之后，继续用修改后的 URI 走后续的过滤链。说白了，它更像是一次"内部改写"，浏览器地址栏的 URL 可能不变。 return 是 Nginx 的响应返回指令，它直接向客户端发送一个指定的响应（可以是 301/302 重定向、444 关闭连接，或者直接返回内容）。它是一次...

引言：为什么不能直接上31536000？ HSTS（HTTP Strict Transport Security）的 max-age 参数决定了浏览器记住"只走HTTPS"指令的时间长度。很多教程一上来就让你设 max-age=31536000（一年），但这其实是个坑。 如果你配错了、或者证书部署有问题，用户一年内都无法访问你的HTTP版本——哪怕你后来修好了。所以正确的做法是两个阶段：先用小值测试，确认无误后再切换到正式值。 HSTS max-age 基础回顾 HSTS响...

为什么UTM参数在Nginx重定向中总是丢失？很多网站管理员在配置HTTP到HTTPS重定向时，发现Google Analytics的流量来源追踪突然失效了。用户明明是从社交媒体或邮件营销链接过来的，UTM参数却在重定向过程中丢失，导致所有流量都被归为"直接访问"。这个问题的根源在于Nginx的return指令默认不会自动附加原始请求的查询参数。当你使用return 301 https://$host$request_uri;这样的配置时，如果原始请求的URL包含?utm_s...

前言：一个问号引发的血案 写Nginx重定向规则的时候，你有没有遇到过这种情况：明明配置了rewrite，跳转后URL里的查询参数却凭空消失了？utm_source、page、id这些参数，一个都不剩。折腾半天，最后发现问题出在rewrite规则里一个小小的问号（?）上。 今天这篇文章，我就把Nginx rewrite中问号的含义彻底讲清楚，让你以后写重定向规则不再踩坑。 一、rewrite指令的基本语法 先复习一下rewrite的基本格式： rewrite regex r...

配好了 HSTS，响应头却迟迟不出现？很多人在 Nginx 上配置完 Strict-Transport-Security 之后，第一反应就是打开浏览器访问网站，结果一看响应头——什么都没有。本质上这不是什么疑难杂症，大多数时候问题出在几个容易忽略的地方。这篇文章把 HSTS 不生效的常见原因逐一梳理，并给出对应的解决方法。 HSTS 是什么，配置逻辑要先搞清楚 在说排查方法之前，先把 HSTS 的基本逻辑理清楚。Strict-Transport-Security 响应头告诉...

浠€涔堟槸 Nginx 閲嶅畾鍚戜腑鐨勯棶鍙凤紵 鍦?Nginx 鐨?rewrite 鎸囦护閲岋紝闂彿 ? 鏈夌壒娈婄殑銆屾埅鏂€嶅惈涔夈€傚緢澶氫汉绗竴娆￠亣鍒版椂閮戒細鎳碉細鏄庢槑鎯冲尮閰嶅甫闂彿鐨?URL锛岀粨鏋滀竴鍐欒繘鍘伙紝鍙傛暟鍏ㄦ病浜嗐€?/p˃ 鍏堢粰缁撹锛?strong˃鍦?Nginx rewrite 鐨勬浛鎹㈠瓧绗︿覆锛堝彸渚э級閲岋紝闂彿鐢ㄦ潵鍒嗛殧銆岄噸鍐欏悗鐨勮矾寰勩€嶅拰銆岄噸鍐欏悗鐨勬煡璇㈠瓧绗︿覆銆?/strong˃銆傚畠涓嶆槸涓...

前言 很多运维同学在配置HTTP跳转HTTPS时，第一反应就是这句： return 301 https://$host$request_uri; 看起来天衣无缝——$request_uri包含了完整的URI和查询参数，跳转后应该原样保留才对。但实际部署后，却发现UTM参数、搜索关键词、分页参数莫名其妙地消失了。 这篇文章不讲基础概念，直击3个让return 301 $request_uri参数丢失的隐藏陷阱，每个都附带复现条件和修复方法。 陷阱一：多层server块重写导致...

为什么要搞清楚 $is_args 和 $args 的组合 做Nginx重定向的时候，查询参数丢失是最常见的坑之一。很多人知道用 $request_uri 能保留完整路径，但有些场景你只需要保留参数部分，或者要对参数做过滤、拼接、修改——这时候就得靠 $is_args 和 $args 组合出击了。 这篇文章把这两个变量怎么搭配用、什么场景用、容易踩什么坑，一次讲清楚。 $is_args 和 $args 分别是什么 $is_args：问号本身 $is_args 的值只有...

配置Nginx重定向时，很多人会遇到一个让人头疼的问题：明明URL带了参数，重定向之后参数就没了。调试半天发现，参数不是被"吃掉"了，而是Nginx的重定向机制本身就对查询字符串有选择性保留或丢弃的行为。今天就把参数丢失最常见的几种原因逐一讲清楚，方便你对号入座。 一、return指令默认不保留查询字符串 这是最常见的原因，很多新手在这里踩坑。看下面这个配置： server { listen 80; server_name example.com;...