VCL

简介: vcl常用配置不缓存摸一个资源在vcl_recv中 if (req.url ~ "private") { return (pass); }动静分离先定一个多个backendbackend defualt { .

vcl常用配置

不缓存摸一个资源


在vcl_recv中
    if (req.url ~ "private") {
        return (pass);
    }

动静分离


先定一个多个backend
backend defualt {
    .host = "192.168.1.56";
    .port = "80";
}

backend websrv {
    .host = "192.168.1.58";
    .port = "80";
}


在vcl_recv中
    if (rep.url ~ "\.php$") {
        set req.backend_hint = websrv;
    } else {
        set req.backend_hint = default;
    }

配置虚拟主机


在vcl_recv中配置
    if (rep.http.host ~ "www.bux.com") {
        set req.backend_hint = websrv;
    }
    
    if (rep.http.host ~ "ftp.bux.com") {
        set req.backend_hint = default;
    }

此时缓存是否命中


在deliver中配置, deliver就是将Server(Cache 服务器, 就是varnish)的相应报文发送给客户端
    
    // 如果命中
    if (obj.hits > 0) {
        set resp.http.Is-Hit = "Hit";
    } else {
        set resp.http.Is-Hit = "Miss";
    }

将cookie绑定的私有缓存转为共有缓存


在vcl_backend_response中
    if (beresp.http.cache-control !~ "s-maxage") { // s-maxage表示共有缓存, 此时报文应该没有Set-Cookie字段
        if (bereq.url ~ "\.jpg$") { // 如果请求的是图片就将其定义公共缓存到缓存服务器上 
            beresp.ttl = 3500s;
            unset beresp.http.Set-Cookie;
        }
    }

健康检测


backend websrv {
    .host = "192.168.1.56";
    .port = "80";
    .probe = {
        .url = "http://192.168.1.59/test.html";
    }
}

配置拒绝请求


在vcl_recv中
    if (req.http.host ~ "ftp.bux.com") {
        return (synth(405));
    }

生产中一定要配置purge(清理缓存), 但是只能是机房中的, 同时对于miss的应该返回error 405 "Not in cache", 因为miss就表示这该资源不在缓存中, 无法清理


acl purgers {
    "127.0.0.1"/8;
    "192.168.1.0/24";
}


sub vcl_recv {
    if (req.request == "PURGE") { // 客户端请求清理缓存
        // 一定要有这个if, 防止其他主机随意修改
        if (!client.ip ~ purgers) { // 如果不在acl中的主机请求清理则拒绝
            return (pass);
        } 
        return(purge);
    }
}


curl发送PURGE请求方法, curl -X PURGE url

搭建集群


import directors;
sub vcl_init {
    new cluster1 = directors.round_robin();
    cluster1.add_backend(websrv1);
    cluster1.add_backend(websrv2);
}


sub vcl_recv {
    set req.backend_hint = cluster1.backend();
}
目录
相关文章
|
存储 安全 Java
4.7 x64dbg 应用层的钩子扫描
所谓的应用层钩子(Application-level hooks)是一种编程技术,它允许应用程序通过在特定事件发生时执行特定代码来自定义或扩展其行为。这些事件可以是用户交互,系统事件,或者其他应用程序内部的事件。应用层钩子是在应用程序中添加自定义代码的一种灵活的方式。它们可以用于许多不同的用途,如安全审计、性能监视、访问控制和行为修改等。应用层钩子通常在应用程序的运行时被调用,可以执行一些预定义的操作或触发一些自定义代码。
4.7 x64dbg 应用层的钩子扫描
【Lua】自省机制(Introspective Facility)
【Lua】自省机制(Introspective Facility)
47 0
|
Linux PHP
php进程通信-PIPE管道通信
php进程通信-PIPE管道通信
138 0
php进程通信-PIPE管道通信
|
安全 iOS开发
iOS Jailbreak Principles - Sock Port 漏洞解析(一)UAF 与 Heap Spraying
本文同步发表在 [掘金社区](https://juejin.im/post/5dd10660e51d453fac0a598d) 和 [微信公众号](https://mp.weixin.qq.com/s?__biz=MzU2NjU5NzMwNA==&mid=2247483739&idx=1&sn=2a60b11800c80ca32e8f6ddea6284ae7&chksm=fcab428ccbdcc
716 0