NGINX启用HTTP/3后访问phpMyAdmin5.1.1出现epoll_ctl错误和500异常

1. 核心错误epoll_ctl(1, 16) failed (17: File exists)是你所使用的NGINX Cloudflare HTTP/3补丁的历史版本Bug：处理带请求体的POST请求时，和FastCGI交互的过程中会重复注册epoll事件，事件已存在就会抛出该alert，直接触发500错误。HTTP/2场景下使用的是NGINX原生事件处理逻辑，没有该问题，所以运行正常。
2. 附带的SSL_do_handshake解密错误是因为编译时使用的加密库版本和HTTP/3补丁适配不完善，QUIC握手过程中对部分客户端的加密套件协商、解密处理存在兼容问题。
3. phpMyAdmin的操作大多是带表单数据的POST请求，刚好触发了补丁的事件重复注册问题，所以会稳定复现500错误。

• 优先升级HTTP/3补丁版本：你当前使用的自动安装脚本拉取的是旧版补丁，重新拉取最新版本的编译脚本，或手动更新补丁到最新稳定版后重新编译NGINX，该事件重复注册的Bug在2021年底之后的补丁版本中已经被修复。
• 调整NGINX HTTP/3配置：在配置中增加quic_retry on;、关闭ssl_early_data，避免QUIC握手过程中的重放攻击导致的解密错误，同时适配phpMyAdmin的会话验证逻辑。
• 调整FastCGI缓冲配置：在phpMyAdmin对应的location配置中开启fastcgi_request_buffering on;，先完整缓冲客户端POST请求再转发给PHP，规避流式请求处理过程中的事件冲突问题。
• 临时规避方案：如果暂时不方便重新编译NGINX，可以单独给phpMyAdmin路径关闭HTTP/3，配置示例：

location ^~ /phpadmin/ {
    quic off;
    # 其余原有配置保持不变
}

该配置会让phpMyAdmin的访问自动降级到HTTP/2，不影响站点其他路径的HTTP/3使用。

• 升级加密依赖：重新编译NGINX时使用最新版BoringSSL源码，解决QUIC握手过程中的解密失败问题。

内容的提问来源于stack exchange，提问作者edshop