6 分鐘閱讀 | 最後修改: 0001-01-01, 0:00:00 am

通用

1. 修改配置

在全域性配置頁面，可以設定閘道器節點的預設配置。

點選通用，在通用頁面右側是主要分類，可以點選具體分類，快速進入相應的設定選項區。目前主要有：Worker、SSL、Proxy、Client Request、File Buffer、Log、DNS、Gzip、Brotli 以及 Others。

Worker connections

比如 Worker connections，可以用它控制每個工作程序的最大預設連線數。這裡修改為 10777，並點選右側的 Save 按鈕。

儲存成功會自動同步到對應分割槽的所有閘道器節點。

SSL

對於 SSL ciphers 和 SSL protocols ，這裡提供了四個預設選項。

Modern：適用於對客戶端比較新的情況。
Intermdiate：均衡版本，預設推薦選項。
Old：適用於對客戶端比較老的情況。
Custom：當上面三個預設選項都不能滿足需求是，可以進行自定義。

Proxy

在 Proxy 類，可以設定 代理快取區、代理緩衝區、代理臨時目錄等代理相關的配置項。

使用舊代理快取（Use stale proxy cache）：如果沒有被代理的伺服器能處理請求，則允許使用陳舊的快取進行響應。
代理快取區（Proxy Cache Zone）：如果我們有多塊磁碟，可以設定多個 Proxy Cache Zone 這樣可以把快取分配到不同物理磁碟上提高效能。
代理臨時目錄（Proxy temporary path）：自定義路徑用來儲存從被代理伺服器返回的臨時檔案。
攔截源站錯誤頁（Intercept the origin site’s error pages）：決定是否在狀態碼 >= 300 時，由 OpenResty Edge 攔截並處理。預設不開啟此選項。
代理緩衝區大小（Proxy buffer size）：設定用於讀取從被代理伺服器接收第一部分響應的緩衝區大小。
代理緩衝區（Proxy buffers）：為單個連線設定用於從被代理伺服器讀取響應的緩衝區的數量和大小。如果無法快取完整的響應，則響應可能會被寫入到臨時檔案中。
代理忙緩衝區大小（Proxy busy buffers size）：限制在響應尚未完全讀取時可能忙於向客戶端傳送響應的緩衝區的總大小。
代理臨時檔案寫入大小（Proxy temporary file write size）：限制一次寫入臨時檔案的大小。
代理連線超時時間（Proxy connect timeout）：設定與被代理伺服器建立連線的超時時間，此超時通常不能超過 75 秒。
代理讀取超時時間（Proxy reading timeout）：設定從被代理伺服器讀取響應的超時時間。超時僅設定在兩個連續的讀取操作之間，而不是針對整個響應的傳輸。
代理傳送超時時間（Proxy sending timeout）：設定將請求傳輸到被代理伺服器的超時時間。超時僅設定在兩個連續的寫操作之間，而不是針對整個請求的傳輸。
代理忽略客戶端中止（Proxy ignore client abort）：當客戶端在收到響應之前關閉連線時是否應關閉與被代理伺服器的連線。
- 在未啟用該配置的情況下，如果客戶端提前關閉連線，那麼就會導致 Edge Node 跟被代理伺服器的連線也被關閉。這樣就無法複用 Edge Node 和被代理伺服器之間的長連線。
代理快取重新生效（Proxy cache revalidate）：對帶有 “If-Modified-Since” 和 “If-None-Match” 頭的條件請求啟用過期快取內容的重新驗證。

HTTP 請求引數配置

HTTP 請求包含如下配置項：

客戶端請求體臨時目錄
用來存放客戶端請求體的臨時目錄定義了一個目錄，用於儲存儲存客戶請求體的臨時檔案。如果預設路徑無法滿足實際需要，你希望將客戶的請求體放置在更高速率或者更大容量的磁碟，可以修改此配置。
預設值：/usr/local/oredge-node/client_body_temp/
讀取客戶端請求體超時時間
該配置項定義了讀取客戶端請求體的超時。超時只針對兩個連續的讀取操作之間的時間段，而不是針對整個請求體的傳輸時間。如果客戶端在這段時間內沒有傳輸任何東西，請求將以 408（請求超時）錯誤終止。
一般情況下，預設 60 秒的超時時間是足夠的。如果您希望縮短超時時間來抵禦攻擊，可以修改此配置項。如果在一些情況下需要使用更長的超時時間，也可以擴大該超時時間。
預設值：60 秒
讀取客戶端請求頭超時時間
定義了讀取客戶端請求頭的超時。如果客戶端沒有在這個時間內傳輸整個頭，請求將以 408（請求超時）錯誤終止。
預設值：60 秒
最大請求體大小
設定客戶端請求體的最大允許值。如果請求中的大小超過了配置的值，413（請求體過大）的錯誤會返回給客戶端。請注意，瀏覽器不能正確顯示這個錯誤。將大小設定為 0 將禁止檢查客戶端請求體的大小。
預設值：3 MByte
請求頭快取大小
設定用於讀取客戶端請求頭的緩衝區大小。對於大多數請求，1K 位元組的緩衝區就足夠了。然而，如果一個請求包括長的 cookies, 或者來自 WAP 客戶端，它可能不適合在 1K 位元組內。
預設值：1 KByte
最大請求體緩衝大小
設定用於讀取客戶端請求正文的緩衝區大小。如果請求正文大於緩衝區，整個正文或其部分將被寫入一個臨時檔案中。預設情況下，緩衝區的大小等於兩個記憶體頁。
預設值：8 KByte
Keep-alive 超時時間
限制了透過一個保持連線處理請求的最大時間。在達到這個時間後，連線會在後續的請求處理後關閉。
預設值：75 秒
傳送超時時間
設定向客戶端傳輸響應的超時。該超時只在兩個連續的寫操作之間設定，而不是為整個響應的傳輸設定。如果客戶端在這個時間內沒有收到任何東西，連線就會關閉。
預設值：60 秒
真實來源 IP 信任地址
TCP 連線的客戶端 IP 在此信任地址列表中時，才使用真實 IP 頭修改來源 IP。
預設值：-
X-Forwarded-For
將客戶端地址和可選埠更改為在指定的 HTTP 頭欄位中內容。
預設值：X-Forwarded-For
遞迴搜尋 IP
當真實 IP 頭欄位存在多個 IP 地址的時候，則從後往前查詢第一個非信任地址作為客戶的真實的客戶端 IP。
預設值：False

日誌

在 Log 類，在這裡可以對 error log 和 access log 的輸出進行自定義控制。

錯誤日誌

Avoid generating error logs：預設是 DISABLE 狀態，當啟動時代表不輸出任何錯誤日誌。
Logs Path：錯誤日誌的輸出路徑。
Error log level：錯誤日誌輸出級別。
Maximum number of log files to keep：最多保持日誌數目， error log 和 access log 將會每小時輪轉，只保持最後更新的日誌檔案以節約磁碟空間。