Nginx反代域名时的DNS缓存问题

一、问题描述

本人遇到的问题是通过阿里云公网服务器上的nginx反代到公司内网服务(此内网服务通过ddns发布到外网,ip是动态的),当公司内网服务对应的IP发生变化时,外网访问会出现nginx报错,Nginx反代域名时的DNS缓存问题插图。查看nginx的error日志,出现“connect() failed (110: Connection timed out) while connecting to upstream, client: 58.22.113.106”类似错误。上网发现此类问题是由于Nginx的DNS缓存导致的。

nginx version: nginx/1.14.1

OS:CentOS Linux release 8.5.2111

二、问题分析

经过前后三次反复出现该问题的跟踪,发现确实是每次ddns域名对应的IP变化后,就出现该问题,所以确定是DNS缓存问题。过程中排查手段如下:

# 使用如下命令查看ddns域名当前的IP

dig @8.8.8.8 "A.com" +short

# 查看报错日志中实际解析的IP,具体是下面命令查出日志行upstream对应的地址里

tail -fn100 /var/log/nginx/error.log |grep "110: Connection timed out"

# 出现该问题软重启nginx可以立马重新对配置文件里的域名进行重新解析,恢复正常

nginx -s reload

这里引用自己在解决该问题过程中参考的其中一篇文章《Nginx反向代理DNS缓存问题》,文章中介绍了两种解决方案,甚至有其他文章说到了三种解决方案。本人在解决自己的实际问题过程中也尝试过三种方案才有效果。

三、问题解决

大家可以查看《问题分析》里引用的文章,这里我把自己尝试的方案顺序也在贴一次。

1、upstream结合max_fails、fail_timeout

该方案经过测试并未解决我的问题,问题第二天还是发生了。

upstream A {
least_conn;
server A.com:8080 max_fails=1 fail_timeout=10s;
}

server{

……

location / {
proxy_pass https://A;
}

}

2、resolver + resolver_timeout

该方案也没能解决问题,问题重复发生。默认接口

server{

……

resolver 114.114.114.114 8.8.8.8 valid=10s;
resolver_timeout 3s;

location / {
proxy_pass https://A.com:28080;
}

}

3、1+2

该方案同样没有解决我的问题,问题再次发生。

upstream A {
least_conn;
server A.com:8080 max_fails=1 fail_timeout=10s;
}

server{

……

resolver 114.114.114.114 8.8.8.8 valid=10s;
resolver_timeout 3s;

location / {
proxy_pass https://A;
}

}

4、proxy_pass中使用变量(该方案需要结合resolver才生效)

开始尝试第4中方案,该方案成功解决问题。经过长期观察,我这里使用该方案当转发的域名DDNS出来的IP变化时, 第一次访问还是会出现nginx错误页,然后日志里报错为“A.com could not be resolved (110: Operation timed out)”,但是再访问就正常了。如果哪位大牛知道怎么彻底修复这个问题,麻烦留言告知,不甚感激!

刚开始只是在proxy_pass中使用变量,nginx -s reload后访问直接报nginx错误,一看error.log发现“no resolver defined to resolve A.com”,然后才加上resolver配置,最后Nginx对应修改的配置如下:

server{

resolver 114.114.114.114 8.8.8.8 valid=10s;
resolver_timeout 3s;

location / {
set $upstream_param "A.com:28080";
proxy_pass https://$upstream_param;
}

}

5、补充一种引用方案(本人因为环境特殊并未验证)

需要安装nginx模块nginx-upstream-dynamic-servers或ngx_upstream_jdomain,可实现动态dns解析。

nginx-upstream-dynamic-servers配置如下,具体可以参考其官网(测试环境nginx1.24.0 + nginx-upstream-dynamic-servers 0.4.0编译make报错,放弃。改用jdomain可以编译成功)

http { resolver 8.8.8.8; upstream example { server example.com resolve; } }

原文链接:https://blog.csdn.net/yangfande362/article/details/129560366

© 版权声明
THE END
喜欢就支持一下吧
点赞8 分享