Nginx配置镜像后Socket.IO连接约2分钟断开，求排查配置问题

从你的配置来看，导致Socket.IO连接在镜像端2分钟后断开的问题主要有以下几个关键点：

1. 镜像请求的Host头不匹配 #

你在/mirror location中设置了：

proxy_set_header Host bugfix.apio.cloud;

但你的镜像目标是https://bugfix.myserver.net，Host头与目标服务器域名不匹配，这会导致后端服务器无法正确识别请求，部分服务器会因为Host验证失败主动断开长连接，或者无法维持Socket.IO所需的会话状态。

修复方案：将Host头改为目标服务器的域名：

proxy_set_header Host bugfix.myserver.net;

2. 硬编码Connection头的问题 #

你在/mirror中直接设置了proxy_set_header Connection "upgrade";，但这个头应该根据原始请求的Connection值动态传递，而不是固定为upgrade。虽然Socket.IO握手阶段需要upgrade，但后续的连接维护可能涉及其他Connection类型，硬编码会导致请求头不符合规范，触发后端的连接清理机制。

修复方案：先在http块中定义动态映射变量（如果还没定义的话）：

http {
    map $http_upgrade $connection_upgrade {
        default upgrade;
        '' close;
    }
    # 其他http配置...
}

然后在/mirror location中改为动态传递：

proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;

3. 镜像模块对WebSocket长连接的局限性 #

Nginx的mirror模块本质是为HTTP请求设计的，它只会复制初始的握手请求到镜像服务器，但不会双向转发后续的Socket.IO数据（比如ping/pong帧、消息数据）。镜像服务器因为长时间收不到客户端的心跳（心跳只会发送到原始服务器），会触发自身的超时机制断开连接。

缓解方案：

• 在镜像目标服务器上调整Socket.IO的心跳超时时间，延长断开阈值；
• 在/mirror location中添加proxy_ignore_client_abort on;，这样即使原始客户端断开，Nginx也不会立刻关闭镜像连接；
• 如果你的业务场景需要完整镜像Socket.IO的双向通信，可能需要考虑专门的WebSocket代理镜像工具，而不是依赖Nginx的mirror模块。

4. 缺少长连接维持的关键配置 #

虽然你设置了超时时间，但可以添加额外配置确保长连接被正确维持：

proxy_set_header X-Forwarded-Proto $scheme;
proxy_cache off;
proxy_buffering off;

这些配置可以避免Nginx缓存或缓冲WebSocket数据流，确保实时性，减少后端断开连接的概率。

修改后的完整配置示例 #

http {
    map $http_upgrade $connection_upgrade {
        default upgrade;
        '' close;
    }

    server {
        listen 80 default_server;
        listen [::]:80 default_server;
        listen 443 default_server ssl;
        listen [::]:443 default_server ssl;

        server_name www.myserver.net;

        ssl_certificate /path/to/my/cert.pem;
        ssl_certificate_key /path/to/my/key.pem;

        proxy_connect_timeout 7d;
        proxy_send_timeout 7d;
        proxy_read_timeout 7d;
        client_max_body_size 50m;

        location / {
            proxy_pass http://127.0.0.1:7000;
            proxy_http_version 1.1;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header Host "$server_addr:$server_port";
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection $connection_upgrade;
            client_max_body_size 50m;

            mirror /mirror;
        }

        location /mirror {
            internal;
            resolver 8.8.8.8;
            proxy_pass https://bugfix.myserver.net$request_uri;
            
            proxy_set_header X-Original-URI $request_uri;
            proxy_set_header Host bugfix.myserver.net;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection $connection_upgrade;
            
            proxy_http_version 1.1;
            proxy_connect_timeout 7d;
            proxy_send_timeout 7d;
            proxy_read_timeout 7d;
            proxy_ignore_client_abort on;
            proxy_cache off;
            proxy_buffering off;
        }
    }
}

内容的提问来源于stack exchange，提问作者disa