QQ代理服务器的优势有哪些

前几天，重启了下Nginx代理服务，发现报错了，以下是本次的思考。

1：先解决问题

查看Nginx错误日志：

40 SSL_do_handshake() failed (SSL: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure:SSL alert number 40) while SSL handshaking to upstream

是SSL校验的问题，主要原因就是SNI TLS扩展没有传递，先说解决方法，主要和Nginx proxy_ssl_server_name指令有关，其官方解释：

Enables or disables passing of the server name through TLS Server Name Indication extension (SNI, RFC 6066) when establishing a connection with the proxied HTTPS server.

有点晦涩，该指令默认是关闭的，如果打开，Nginx会读取后端服务器的主机名，作为SNI值发送给后端服务器，这样代理服务器和后端能够正确的HTTPS握手。

设置很简单：

proxy_ssl_server_name on;

2：进一步思考

可为什么原来没问题，重启后就有问题？自己属实没想明白，不过思考作为代理服务器，那些指令应该显示的传递呢，下面列举了一些：

location /ai { proxy_pass http://; proxy_redirect off; proxy_ssl_server_name on; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504; proxy_max_temp_file_size 0; proxy_connect_timeout 3; proxy_send_timeout 15; proxy_read_timeout 165; proxy_buffer_size 4k; proxy_buffers 4 32k; proxy_busy_buffers_size 64k; proxy_temp_file_write_size 64k;}

具体就不解释了，超时设置应该重点关注。

3：超时

连接超时、写入超时、读取超时，主要关注读取时间，也就是等待服务器响应，先看图：