Re: Документация к директиве fastcgi_cache_key

2018-11-29 Пенетрантность Maxim Dounin
Hello! On Thu, Nov 29, 2018 at 08:35:18PM +0200, Gena Makhomed wrote: > On 29.11.2018 18:30, Maxim Dounin wrote: > > >> В документации к директиве fastcgi_cache_key приведен такой пример: > >> > >> fastcgi_cache_key localhost:9000$request_uri; > >> > >> У этого примера есть несколько

Re: Документация к директиве fastcgi_cache_key

2018-11-29 Пенетрантность Gena Makhomed
On 29.11.2018 18:30, Maxim Dounin wrote: В документации к директиве fastcgi_cache_key приведен такой пример: fastcgi_cache_key localhost:9000$request_uri; У этого примера есть несколько проблем: 1. Если кто-то сделает к бекенду HEAD-запрос, то в кеш запишется пустой ответ и на

Re: Документация к директиве fastcgi_cache_key

2018-11-29 Пенетрантность Maxim Dounin
Hello! On Thu, Nov 29, 2018 at 04:59:09PM +0200, Gena Makhomed wrote: > Здравствуйте, All! > > В документации к директиве fastcgi_cache_key приведен такой пример: > > fastcgi_cache_key localhost:9000$request_uri; > > У этого примера есть несколько проблем: > > 1. Если кто-то сделает

Re: SSL lags

2018-11-29 Пенетрантность Sergey Kandaurov
> On 29 Nov 2018, at 17:33, Maxim Dounin wrote: > > Hello! > > On Thu, Nov 29, 2018 at 12:47:48AM +0300, Sergey Kandaurov wrote: > >>> On 28 Nov 2018, at 23:31, Sergey Komarov wrote: >>> >>> Здравствуйте, >>> Простите за, возможно, глупый вопрос. >>> Правильно ли я понимаю, что для

Re: SSL lags

2018-11-29 Пенетрантность Илья Шипицин
Кароч, мы ждём вторую серию)) On Thu, Nov 29, 2018, 4:54 PM Vladimir Getmanshchuk Ага, спасибо, че-то я сам всем советую, а сам забываю... > Вообщем после TCP handshake 0.1s пауза от curl, а потом только TSLv1.2 > Client Hello > > On Thu, Nov 29, 2018 at 1:09 PM Илья Шипицин wrote: > >> так

Документация к директиве fastcgi_cache_key

2018-11-29 Пенетрантность Gena Makhomed
Здравствуйте, All! В документации к директиве fastcgi_cache_key приведен такой пример: fastcgi_cache_key localhost:9000$request_uri; У этого примера есть несколько проблем: 1. Если кто-то сделает к бекенду HEAD-запрос, то в кеш запишется пустой ответ и на последующие GET-запросы будет

Re: SSL lags

2018-11-29 Пенетрантность Maxim Dounin
Hello! On Thu, Nov 29, 2018 at 12:47:48AM +0300, Sergey Kandaurov wrote: > > On 28 Nov 2018, at 23:31, Sergey Komarov wrote: > > > > Здравствуйте, > > Простите за, возможно, глупый вопрос. > > Правильно ли я понимаю, что для выключения ДХ в nginx необходимо только > > выключить ssl_dhparams?

Re: SSL lags

2018-11-29 Пенетрантность Maxim Dounin
Hello! On Wed, Nov 28, 2018 at 11:31:31PM +0300, Sergey Komarov wrote: > Здравствуйте, > Простите за, возможно, глупый вопрос. > Правильно ли я понимаю, что для выключения ДХ в nginx необходимо только > выключить ssl_dhparams? > Или же, нужно в ssl_ciphers выпилить все ECDHE и DHE? ECDHE

Re: SSL lags

2018-11-29 Пенетрантность Vladimir Getmanshchuk
Ага, спасибо, че-то я сам всем советую, а сам забываю... Вообщем после TCP handshake 0.1s пауза от curl, а потом только TSLv1.2 Client Hello On Thu, Nov 29, 2018 at 1:09 PM Илья Шипицин wrote: > так срисуйте tcpdump/wireshark > оно же с раскладкой по времени все пакеты покажет > > (в случае

Re: SSL lags

2018-11-29 Пенетрантность Илья Шипицин
так срисуйте tcpdump/wireshark оно же с раскладкой по времени все пакеты покажет (в случае https прекрасно видна стадия установки соединения) чт, 29 нояб. 2018 г. в 15:44, Vladimir Getmanshchuk : > Очень похоже это какой-то глюк curl(запускаю с той же машины), > я тут случайно сделал time wget

Re: SSL lags

2018-11-29 Пенетрантность Vladimir Getmanshchuk
Очень похоже это какой-то глюк curl(запускаю с той же машины), я тут случайно сделал time wget https://server/object, и вот что получил: WGET real 0m0.004s (http) real 0m0.012s (https) CURL real 0m0.012s (http) real 0m0.139s (https) On Wed, Nov 28, 2018 at 9:09 PM Maxim Dounin wrote: >