#HAProxy

共 8 篇文章

HAProxy 业务连接可用，TLS 检查仍报 Layer6：check-sni 要单独配置

业务连接的 SNI 不会自动用于独立检查。区分 TCP 透传、check-ssl 和 check-sni，保留证书验证后核对节点健康及业务。

2026.9.30

HAProxy 报 unable to load SSL private key，先确认 fullchain 与匹配私钥的加载方式。保留文件权限、链、候选校验及续期部署流程。

2026.9.7

HAProxy 资源占用很低仍连接超时，核对 maxconnrate 接入速率限制与实际 Runtime API 指标，按容量有范围调整，不用请求数代替连接速率。

2026.8.28

HAProxy 终止 TLS 后按 SNI 跳转，可能把已到达目标域的请求再次跳到自己。核对当前 Host 与 Location，用 HTTP 主机名判断并保留透传模式边界。

2026.8.16

HAProxy 健康检查 HTTP/1.1 返回 400，比较检查端口、方法、路径和 Host；使用明确发送规则，保留真实就绪判定。

2026.7.21

HAProxy 动态 DNS 返回一个地址，同主机不同端口却只一个 server 可用。确认确实需要共享地址后使用 allow-dup-ip，并核对业务流量。

2026.7.19

HAProxy健康扩容后流量仍偏向旧节点时，区分新请求分配与Cookie持久化，评估maxidle、maxlife以及迁移对应用会话的影响。

2026.6.25

HAProxy 首选节点恢复后长连接仍留在备用节点，核对非 backup 的恢复条件、有效权重与新旧连接，评估回切中断和数据服务角色。

2026.6.20