Назад | Перейти на главную страницу

IE 11 не использует SPDY с NGINX в качестве обратного прокси для PHP IIS

У меня есть интерфейсный сервер NGINX с поддержкой SPDY, который действует как прокси для нескольких внутренних серверов IIS. SPDY отлично работает при использовании Chrome, Opera Next или Firefox, но когда я загружаю свои сайты в IE11, SPDY вообще не работает:

URL                        Protocol Method Result  Type     Received    Taken   Initiator
https://********index.php   HTTPS    GET    200  text/html   5.65 KB    78 ms   refresh

Соответствующая конфигурация NGINX:

http{
  server_tokens off;
  add_header X-Frame-Options SAMEORIGIN;
  add_header X-Content-Type-Options nosniff;
  add_header X-XSS-Protection "1; mode=block";
  gzip_disable "msie6";
  gzip_min_length 1100;
  gzip_buffers 16 8k;
  gzip_proxied any;
  gzip_http_version 1.1;
  gzip_types text/plain application/xml text/css text/js text/xml application/x-javascript text/javascript application/json application/xml+rss;
  add_header Strict-Transport-Security max-age=31536000;

  server {
    listen                  443 ssl spdy;
    server_name             #####;
    ssl_session_cache       shared:SSL:50m;
    ssl_session_timeout     20m;
    ssl_stapling            on;
    ssl_dhparam             /#####.pem;
    client_max_body_size    20M;
    proxy_set_header        Host $host;
    proxy_set_header        X-Real-IP $remote_addr;
    proxy_pass_header       Set-Cookie;
    proxy_pass_header       P3P;
    ssl_certificate         /########.crt;
    ssl_certificate_key     /########.key;
    ssl_protocols           TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers       on;
    ssl_ciphers             "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS";
    client_body_buffer_size    128k;
    proxy_buffering            on;
    proxy_buffers              8 8k;
    proxy_buffer_size          8k;
    proxy_busy_buffers_size    16k;
    proxy_temp_file_write_size 1024m;


    location / {
      proxy_set_header      X-Forwarded-Proto $scheme;
      proxy_pass            http://load_balancers;
      proxy_next_upstream   error timeout invalid_header http_500 http_502 http_503 http_504;
      proxy_pass_header     Set-Cookie;
      proxy_pass_header     P3P;
      proxy_set_header      Host            $host;
      proxy_set_header      X-Real-IP       $remote_addr;
      proxy_set_header      X-Forwarded-For $proxy_add_x_forwarded_for;
      add_header            Front-End-Https   on;
      proxy_redirect        off;

     }
    ...
    }

Фактически IE11 также неожиданно прервет некоторые запросы. Моя версия NGINX - 1.7.3 и работает на CentOS 6.

Я имел дело с этой проблемой и пытался исследовать самостоятельно, но, похоже, на данный момент это особая проблема.

Заранее спасибо, любая идея будет оценена.

Internet Explorer 11 не поддерживает SPDY / 3.1, который реализован в nginx 1.7.3. Вот почему он не может работать с nginx через SPDY.

Обратите внимание, что SPDY / 3 и SPDY / 3.1 несовместимы.