Rails部署Heroku：指定接口跳过SSL与DNS耗时优化咨询

核心思路 #

通过控制器层面覆盖全局SSL强制规则，配合Heroku静态IP服务，实现仅第三方接口走HTTP+静态IP，其他页面保持HTTPS的需求。

步骤1：控制器内跳过SSL强制跳转 #

在第三方接口对应的控制器中，添加前置操作覆盖Rails的SSL校验逻辑，避免全局config.force_ssl = true对该接口生效：

class Api::ThirdPartyController < ApplicationController
  # 第三方POST接口通常需关闭CSRF校验，根据实际业务调整
  skip_before_action :verify_authenticity_token
  # 覆盖SSL强制跳转规则
  before_action :bypass_ssl_requirement

  private

  def bypass_ssl_requirement
    # 告知Rails当前请求为HTTP协议，跳过SSL跳转逻辑
    request.env['HTTPS'] = 'off'
    request.env['HTTP_X_FORWARDED_PROTO'] = 'http'
  end
end

步骤2：配置Heroku静态IP #

Heroku默认使用动态IP，需借助官方或第三方Add-on（如Fixie、QuotaGuard Static，或Heroku Private Spaces）获取静态IP，让第三方直接指向该IP发起请求，跳过DNS解析耗时。

配置要点：

• 为静态IP绑定独立子域名（如api-static.yourdomain.com），仅将第三方接口路由指向该子域名
• 在Add-on控制台中设置仅允许该子域名的HTTP请求，避免触发Heroku默认的SSL跳转

步骤3：验证配置有效性 #

1. 测试第三方接口的HTTP请求：

curl -X POST http://api-static.yourdomain.com/api/third-party/endpoint -d "payload=test"

确认请求直接走HTTP，无SSL跳转，耗时符合预期。
2. 测试其他页面：访问主页或非接口页面，确认仍自动跳转到HTTPS。

注意事项 #

• 数据安全风险：HTTP传输无加密，若接口涉及敏感数据，需权衡耗时优化与安全的取舍，或考虑采用HTTP/2、SSL会话复用等方式优化SSL耗时而非完全禁用。
• Heroku路由规则：若使用Heroku默认Router，需确保静态IP的流量不经过Heroku的默认SSL跳转逻辑，部分Add-on会自动处理此配置。

内容的提问来源于stack exchange，提问作者sheredega