网站出现可自动恢复的间歇性重定向循环问题求助

可能的故障原因 #

• 上游服务异常：后端应用临时故障时，错误页面的重定向配置指向NGINX地址，形成闭环；或是会话同步失效，导致请求反复被重定向到登录页但无法完成验证。
• 配置条件判断漏洞：用$http_host、$request_uri做重定向条件时，特殊请求（带异常参数、编码错误的URI）触发错误匹配逻辑。比如强制HTTPS的配置未排除内部健康检查请求，导致健康检查被反复重定向。
• 缓存或Cookie异常：proxy_cache存储了错误的重定向响应，命中缓存时触发循环；客户端Cookie过期/异常，服务器反复要求重定向验证，而客户端无法正确处理。
• DNS解析波动：重定向目标域名的DNS临时返回异常IP（如指向NGINX自身），导致请求循环，DNS恢复后故障自动消失。
• 连接超时配置不合理：proxy_connect_timeout、proxy_read_timeout过短，后端响应慢时NGINX返回错误重定向，后端恢复后请求回归正常。

排查步骤 #

1. 抓取实时请求日志

   • 临时开启NGINX debug日志，并添加详细访问日志字段：

     error_log /var/log/nginx/debug.log debug;
     log_format detailed '$remote_addr - $remote_user [$time_local] '
                        '"$request" $status $body_bytes_sent '
                        '"$http_referer" "$http_user_agent" '
                        '$upstream_status $upstream_response_time $request_uri $http_cookie';
     access_log /var/log/nginx/access.log detailed;
     

   • 故障发生时，重点查看日志中的$status（301/302状态）、$upstream_status（后端返回状态）、$request_uri，定位触发循环的具体请求。

2. 验证上游服务状态

   • 绕过NGINX直接请求后端端口，用curl -v http://backend_ip:port/path查看响应头，确认后端是否主动发起指向NGINX域名的重定向。
   • 检查后端服务日志，排查故障时段是否有数据库连接失败、会话存储异常等输出。

3. 检查重定向配置逻辑

   • 梳理所有return 3xx、rewrite ... redirect/permanent配置块，重点排查条件判断：
     • 强制HTTPS的配置是否覆盖所有场景？比如是否遗漏内部请求的排除：

       # 优化后的强制HTTPS配置，排除内部健康检查请求
       if ($scheme != "https" && !$internal) {
           return 301 https://$host$request_uri;
       }
       

     • 检查rewrite正则规则是否匹配过宽，导致正常请求被意外重定向。

4. 排查缓存与Cookie问题

   • 临时关闭proxy_cache，观察故障是否消失，确认是否为缓存的错误响应导致。
   • 在日志中记录$http_cookie字段，查看是否有异常Cookie值触发重定向逻辑；让用户清空Cookie后重试，验证是否为客户端Cookie问题。

5. 测试DNS与网络

   • 在NGINX服务器上定期解析重定向目标域名（dig target_domain），查看IP是否有异常波动、是否指向自身。
   • 检查服务器网络连接，排查是否存在临时丢包、端口阻塞，导致请求无法到达后端而触发本地重定向。

6. 模拟故障场景

   • 临时停止后端服务，观察NGINX是否返回重定向且形成循环。
   • 发送带特殊字符的URI、异常User-Agent的请求，测试是否触发重定向循环。

临时缓解方案 #

• 添加重定向次数限制，避免无限循环：

  set $redirect_count 0;
  if ($http_x_redirect_count) {
      set $redirect_count $http_x_redirect_count;
  }
  if ($redirect_count > 3) {
      return 403;
  }
  add_header X-Redirect-Count $redirect_count;
  

内容的提问来源于stack exchange，提问作者Gulshan Kumar