![只需在 IE8 中打开 10 多个选项卡,就可以与服务器建立数百个连接?](https://linux22.com/image/518569/%E5%8F%AA%E9%9C%80%E5%9C%A8%20IE8%20%E4%B8%AD%E6%89%93%E5%BC%80%2010%20%E5%A4%9A%E4%B8%AA%E9%80%89%E9%A1%B9%E5%8D%A1%EF%BC%8C%E5%B0%B1%E5%8F%AF%E4%BB%A5%E4%B8%8E%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%BB%BA%E7%AB%8B%E6%95%B0%E7%99%BE%E4%B8%AA%E8%BF%9E%E6%8E%A5%EF%BC%9F.png)
我们有运行 vBulletin 的私人论坛,我们收到过一位客户的投诉,称当他打开大量标签时,访问论坛会很困难。上次他打电话时,发现我们的主机自动屏蔽了他的 IP 地址。在向主机开具支持单后,他们解除了屏蔽,并表示由于连接数过多(我假设是并发连接)而被自动屏蔽。他们说有 546 个连接。
客户正在运行 IE8,并声称在打开大约 8-12 个标签后,其余标签每次都会“超时”。当然,没有其他网站有这个问题。
更新:事实证明 Chrome(或 Firefox,但我认为是 Chrome)有同样的问题。但 Opera 似乎没问题(我猜是因为它的缓存功能很强大)。
由于无法直接访问两端的计算机,我该如何解决这个问题?
答案1
gbroiles 已经有了一个很好的答案;我正在添加一个答案,因为它太长了,无法放在评论中。
全部浏览器打开多个连接以便更快地下载网站。必须下载 HTML 中链接的每个图像、CSS 文件、Javascript 文件等,并且这是并行进行的以加快速度。您可以看到Browserscope.org 的“网络”选项卡中每个浏览器打开了多少个连接。
还有两件事需要注意:
- 趋势是永远不打开浏览器更多的每个主机的连接数。
- 如果连接降级为 HTTP 1.0(由中间代理实现),则大多数浏览器都会打开其他连接。(我能快速找到的最佳链接在这儿;史蒂夫·苏德斯 (Steve Souders) 在他的其中一本书中对此进行了更详细的描述。)
实际上,如果该用户在单个小型 VPS 服务器上打开 10 多个标签,那么他就是在囤积资源。我认为禁止这样做是完全合理的。用户可能会感到不快,但他只有一双眼睛,所以他真的不能声称同时与所有 10 多个页面进行交互。如果服务器是一台大型、功能强大且负载较低的机器,那么当然是另一回事了。
您可以做的一些事情包括:
- 看看你的HTTP Keepalive 设置,然后将其关闭,或将其设置为较低的超时值(例如 5 秒)。这可能还不够,但至少您不会有许多挥之不去的打开连接。
- 在内容分发网络 (CDN)。小型 CDN 帐户现在很便宜,您可以将所有针对静态内容的 HTTP 请求引导出您自己的服务器。
- 验证您的服务器是否为静态内容发送了正确的缓存标头。至少,您不希望用户一遍又一遍地下载相同的徽标、CSS 等。请参阅此很棒的缓存教程, 和在pagetest.org上测试你的标题或者红机器人。
- 弄清楚哪个系统将您的客户列入黑名单。如果它是来自您的 ISP 的反 DDoS 服务,那么也许您可以要求将其排除在反 DDoS 保护之外(但当然首先要考虑这一点)。如果它是主机上的软件防火墙,那么您可以要求提高限制。
简而言之,您应该能够与您的托管合作伙伴一起解决这个问题——但首先要考虑一下潜在的后果。
答案2
听起来您的主机有某种反 DOS 配置设置,而您的客户通过同时打开多个选项卡来触发它。如果访问您系统的单个选项卡同时打开多个 HTTP 会话以并行下载文件,我并不感到惊讶 - 因此,如果您的客户同时打开 10 个选项卡(如较新的浏览器提供的功能),那么听到您的客户打开 10 x 个 HTTP 会话到您的服务器也就不足为奇了。
IE 8 最多可向相同的主机名。
如果您将多个主机名设置为指向同一 IP 的 CNAME(有些人喜欢设置“images.example.com”、“css.example.com”和“forums.example.com”,全部指向同一个实际主机),则可能会使问题变得更糟,因为 IE 很难识别它们都是同一台机器 -显然比较是通过主机名进行的,不是 IP。
您的客户可以通过使用其他浏览器、使用本地缓存来降低发生这种情况的可能性,修改 IE 安装以减少同时会话数或者不要同时加载太多标签页。
您可以要求您的主机增加到您的网络服务器的允许连接数,缩小检测过度使用的时间窗口,或者在您的客户使用可预测的 IP 地址时将您的客户列入白名单。
如果您的主机的防火墙根据同时打开的连接数进行排除,您可能能够通过确保您的配置得到优化来改善这种情况 - 例如,最小化不必要的查询,使用 varnish 或其他类型的加速器查看缓存,打开压缩,确保您允许 HTTP 持久连接。
如果您无法控制建立连接的系统或限制连接的系统,这听起来像是一个很难解决的问题。
答案3
鉴于您无法控制网络浏览器或服务器,您有两个选择。
1) 将网站放在您更能控制的服务器上,从而控制服务器。这会花费您大量的时间和金钱,但您可以获得尽可能多的控制权,只要您愿意支付。Rackspace 云服务器、推荐提供商的 VPS 或优质的共享主机都可以发挥很大作用。您也可以使用托管论坛解决方案,您不会获得太多控制权,但您需要付钱让别人来处理这类事情。
2) 减少请求数量。您可以通过不使用多个 css 或 js 文件、减少图像数量、使用 css sprite 以及最终使用 cdn(或单独的机器)来托管尽可能多的外部图像、javascript 和 css 来实现这一点。您需要能够非常密切地控制您的论坛软件,我从未使用 vBulletin 进行过开发,但这肯定是可行的 - 至少在一定程度上是可行的。