NGINX 是一款高效且多功能的 Web 伺服器，支援各種功能以增強效能並減少延遲。其中一項功能是 TCP 快速開啟 (TFO)，它允許在初始 TCP 握手期間發送數據，從而減少建立連接所需的時間。啟用 TCP 快速開啟可以顯著改善頁面載入時間和整體使用者體驗，特別是對於用戶端和伺服器之間的重複連線。
本指南將示範如何在 NGINX 中啟用 TCP Fast Open，提供清晰的說明來協助您利用此效能增強功能。
了解 Nginx 中的 TCP 快速打開
TCP Fast Open 是 Nginx 的重大增強，提供了更有效的建立 TCP 連線的方式。此功能允許在初始握手期間傳輸數據，顯著加速連接過程。它對於減少延遲和優化效能特別有益，尤其是在高延遲網路環境中。
傳統TCP連接流程
標準 TCP 連線涉及稱為三向握手的三步驟過程。最初，客戶端向伺服器發送 SYN（同步）資料包。作為回應，伺服器發回 SYN-ACK（同步確認）封包。最後，客戶端透過發送ACK（確認）資料包完成握手。此過程雖然可靠，但可能會導致延遲，尤其是在高延遲網路中。
TCP 連線中快速開啟的優點
Fast Open 透過允許用戶端發送 SYN 封包中的資料來簡化此流程。這樣，伺服器在收到SYN封包後就可以立即處理客戶端的數據，而無需等待最終的ACK。這種方法有效地將握手減少為兩步，顯著降低了延遲並提高了連接速度。
Fast Open 對高延遲網路的影響
在涉及長距離連線的場景中，延遲本來就很高，Fast Open 減少往返的能力尤其有利。它確保更靈敏的連接，從而增強用戶體驗。 Fast Open 對於旨在優化其網站和應用程式效能和速度的 Web 管理員和開發人員來說是一個有價值的工具。
在 Nginx 中啟用 TCP 快速開啟功能
最佳化 Web 伺服器效能至關重要，在 Nginx 中啟用 TCP 快速開啟功能是減少連線延遲的直接方法。本指南將引導您完成每個步驟，確保成功設定。
步驟1：確認Linux核心中的TCP Fast Open支持
首先驗證您的 Linux 系統是否支援 TCP Fast Open。跑步：
cat /proc/sys/net/ipv4/tcp_fastopen傳回值為 1 確認支持。如果它是 0，啟動 TCP 快速開啟：
echo 1 > /proc/sys/net/ipv4/tcp_fastopen請記住，此設定是臨時的。若要取得永久解決方案，請將「net.ipv4.tcp_fastopen=3」附加到 /etc/sysctl.conf：
echo "net.ipv4.tcp_fastopen=3" | sudo tee -a /etc/sysctl.conf這可確保 TCP Fast Open 即使在系統重新啟動後仍保持活動狀態。
更新 TCP Fast Open 的 Nginx 配置
在核心支援Fast Open的情況下，繼續設定Nginx：
listen 80 fastopen=256;此命令啟動連接埠 80 上的 TCP 快速打開，並將佇列大小設為 256，該大小可根據伺服器的要求進行調整。
在 Nginx 的伺服器上下文中整合 TCP Fast Open
對於特定伺服器區塊：
server {
listen 80 fastopen=10;
server_name yourdomain.com;
location / {
root /var/www/html;
index index.html;
}
}此配置啟用 TCP 快速打開，並為指定伺服器區塊自訂佇列大小。
在Nginx的位置上下文中應用TCP快速打開
對於目標應用：
location / {
tcp_fastopen on;
root /var/www/html;
index index.html;
}此處，為符合此特定位置區塊的請求啟用 TCP 快速打開，從而最佳化特定網站區域的效能。
重啟Nginx實現TCP快開
配置完成後，使用以下命令驗證設定：
location / {
tcp_fastopen on;
root /var/www/html;
index index.html;
}在此範例中，在位置上下文中啟用了快速打開，這僅適用於與該位置區塊相符的請求。該區塊提供來自 /var/www/html 的檔案並偵聽快速開啟的連接。
第三步：重啟Nginx
將快速開啟設定新增至 Nginx 檔案後，必須重新啟動 Nginx 服務才能套用變更。
首先，使用以下命令測試變更：
sudo nginx -t驗證成功後，重新啟動 Nginx 以套用新設定：
sudo service nginx restart或者：
sudo systemctl restart nginx透過重新啟動 Nginx，TCP 快速開啟設定生效，從而增強伺服器的回應能力和連線速度。
在 Nginx 中測試 TCP 快速開啟功能
在 Nginx 中設定 TCP Fast Open 後，驗證其功能非常重要。測試可確保設定有效且伺服器正在按預期使用該功能。
如何在 Nginx 伺服器中測試 TCP 快速打開
使用功能強大的命令列工具curl來檢查TCP Fast Open是否處於活動狀態：
curl --tcp-fastopen http://example.com/此命令在啟用 TCP 快速開啟的情況下嘗試向您的 URL 發出「GET」請求。如果 TCP Fast Open 功能正常，curl 將利用它進行連線。相反，如果伺服器不支援快速打開，curl 將恢復為傳統的三向握手方法。
結論
透過在 NGINX 中啟用 TCP Fast Open，您可以減少延遲並提高 Web 伺服器的效能。確保監控此變更的影響，以驗證其有效性並進行任何必要的調整。實施 TCP Fast Open 是一項有價值的最佳化技術，可提高 NGINX 伺服器的效率，為使用者提供更流暢、更快速的體驗。
