Nginx mirror指令需严格遵循三原则:必须置于location顶层(不可嵌套if/rewrite)、mirror upstream须独立配置并关闭proxy_buffering、镜像服务应快速返回204且禁用access_log。
能用,但必须绕开官方文档里没说清的三个默认行为,否则镜像流量会丢、会卡、会把上游打挂。
mirror 指令必须写在 location 块最顶层,不能嵌套在 if 或 rewrite 之后
Nginx 的
指令不参与条件判断流程,一旦被包裹在
、
或
块里,就会静默失效——请求根本不会发往镜像 upstream。线上曾有团队把
放在
下,结果压测时 0% 流量被镜像,排查三天才发现是执行阶段跳过了该指令。
正确位置:直接写在
内第一级,和
平级
错误写法:
或
验证方法:开启
,搜索
日志行
mirror upstream 必须用 proxy_buffering off + proxy_buffer_size 严格设小
默认开启的
会让 Nginx 缓存镜像请求的整个 body,等后端响应返回后再释放连接。这会导致镜像请求堆积、延迟飙升,甚至触发
限制而丢包。真实压测中,某服务镜像 5% 流量就吃光 2G 缓冲区,下游压测系统收不到完整 POST body。
必须关闭缓冲:
(注意:仅对 mirror location 生效,不影响主 upstream)
body 大小控制:
+
,避免大文件阻塞
超时要激进:
(镜像失败不应回退主链路)
mirror location 的 proxy_pass 不能指向和主服务相同的 upstream
看似省事,但共用 upstream 会导致连接复用冲突:主请求的 keepalive 连接可能被镜像请求意外复用或提前关闭。更严重的是,当镜像服务响应慢时,Nginx 会把该 upstream server 标记为
,连带影响主服务转发——这是生产事故高发点。
Nginx
在宝塔面板中轻松管理Nginx高性能Web服务器。提供可视化配置反向代理、负载均衡、SSL证书及HTTP缓存功能,一键优化高并发性能,助您高效搭建稳定、快速的网站运行环境。
下载
必须独立定义 upstream:
主 upstream 和 mirror upstream 的
、
参数必须不同,建议 mirror 的
镜像 location 中禁止使用
,它会把失败镜像请求轮转到其他节点,污染压测数据
实际部署时,/mirror 接口要主动丢弃响应体并快速返回 204
镜像服务收到请求后,如果按常规方式处理(比如解析 JSON、查 DB、写日志),会拖慢整个 mirror 流程。Nginx 在等待镜像响应时会 hold 主请求的 connection,哪怕你配置了超时,也容易引发雪崩。
镜像服务应立即返回
,且响应头不含
或
所有业务逻辑异步落库,例如用 Kafka 或本地队列暂存原始 body,再由消费者处理
务必禁用镜像服务的 access_log:
,否则磁盘 I/O 成为瓶颈
真正难的不是配通 mirror,而是让镜像路径不抢主路径的资源、不干扰主链路健康检查、不因镜像服务抖动导致主服务降级——这些都藏在 upstream 隔离、缓冲策略和响应协议细节里。
mirrorifrewritelimit_reqmirrorif ($arg_debug = "1")location / { ... }proxy_passif (...) { mirror /mirror; }rewrite ^/api/(.*)$ /v2/$1 break; mirror /mirror;error_log /var/log/nginx/debug.log debug;mirror: enabledproxy_bufferingproxy_busy_buffers_sizeproxy_buffering off;proxy_buffer_size 4k;proxy_buffers 8 4k;proxy_connect_timeout 1s;proxy_send_timeout 2s;failedupstream mirror_backend { server 10.0.1.100:8080; }max_failsfail_timeoutmax_fails=1 fail_timeout=1sproxy_next_upstreamHTTP 204 No ContentContent-LengthTransfer-Encodingaccess_log off;