Haproxy TCP模式下如何检测8883端口的HTTP请求并返回200？

你的问题核心是TCP模式下HAProxy不会自动解析HTTP协议，因此原生的HTTP ACL无法生效，需要通过检测请求 payload 的特征来识别HTTP请求，再触发后端切换。

修改后的完整配置 #

frontend smqtt
    bind :8883
    mode tcp
    # 检测请求开头是否为常见HTTP方法（GET/POST/PUT等），忽略大小写
    acl is_http req.payload(0,4) -m reg -i ^(GET|POST|PUT|HEAD|DELETE|OPTIONS|PATCH)
    # 匹配到HTTP请求时切换到port_check后端
    use_backend port_check if is_http
    default_backend smqtt-broker

backend smqtt-broker
    mode tcp
    server A-SMQTT <ip>:<port> check
    server B-SMQTT <ip>:<port> check

backend port_check
    mode http
    http-response return status 200 content-type "text/plain" lf-string "Port Check Success"

关键配置说明 #

• req.payload(0,4)：从TCP流的起始位置（0偏移）读取前4个字节，覆盖所有常见HTTP方法的起始长度（如GET是3个字符、POST是4个字符）。
• 正则匹配规则：-m reg -i ^(GET|POST|PUT|HEAD|DELETE|OPTIONS|PATCH) 忽略大小写匹配所有标准HTTP请求方法的开头，确保覆盖绝大多数HTTP请求场景。
• TCP模式兼容：该ACL完全在TCP层工作，无需切换到HTTP模式即可识别HTTP请求，不会影响MQTT流量的正常转发。

验证方法 #

用curl直接访问8883端口测试：

curl http://<your-server-ip>:8883

应返回Port Check Success和200状态码，同时MQTT客户端连接8883端口可正常工作。

内容的提问来源于stack exchange，提问作者Bart Remans