问题分析

最近在使用飞牛的时候遇到了一个很奇怪的问题，通过域名可以正常进入飞牛首页，文件管理也正常，但是一旦访问飞牛相册，只有一开始加载正常，稍微刷一下瀑布流加载就会卡住，F12 打开控制台发现很多请求卡在了Pending。

一开始以为是服务器性能跟不上，预览图没来得及生成，但是想了想也不对，普通的相册列表请求不应该卡成这个样子，于是我绕过 Nginx 通过 Tailscale 直接访问飞牛，这时候相册加载就是正常的，同时我发现飞牛相册的请求量非常大，那么既然直接访问没问题，那问题就出在公网服务器上的反代配置了。

下面是博主简化后的网络架构。

Not support render this content in RSS render

解决问题

解决相册加载卡顿

Nginx 在进行反向代理时，默认使用HTTP/1.0协议连接后端服务器，并发送Connection: close头。这意味着 Nginx 与 NAS 之间无法复用 TCP 连接，导致大量 TIME_WAIT 状态和握手开销。不仅仅是浏览器端的限制，Nginx 到后端也是瓶颈。

解决办法：

1. 清空Connection头，强制长连接

   map $http_upgrade $connection_upgrade {
    default upgrade; # 如果是 WebSocket 请求，Connection 值为 upgrade
    ''      '';      # 如果是普通请求，Connection 值为空（保留 HTTP/1.1 默认的 keep-alive）
   }
   

2. 设置长连接池

   upstream backend {
    # 替换为你的飞牛 IP:端口
    server 192.168.x.x:5666;
   
    # 核心配置：保持与后端的长连接数量，减少 TCP 握手开销
    keepalive 64;
   }
   

3. 在反代中添加配置

   location / {
    proxy_pass http://backend;
   
    # 强制使用 HTTP/1.1 并清除 Connection 头，从而激活长连接
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection $connection_upgrade;
   
    # 优化：上传/下载不启用 Nginx 缓冲，直接转发数据
    proxy_request_buffering off;
    proxy_buffering off;
   }
   

按照以上设置即可解决Nginx反代飞牛相册后瀑布流加载卡住的问题。

解决视频无法加载

视频播放卡住无法点播通常是忘记了配置 Nginx 当中的Range。如果反代不传递Range，后端会发送整个文件，反代服务器会尝试把整个文件缓存下来再发给客户端，这就会导致看起来无法加载。

TIP

Nginx中的Range（范围）请求是HTTP协议允许客户端（如浏览器、下载器）指定只获取文件的一部分内容，主要用于实现断点续传、多线程下载、视频流媒体、实现视频播放进度条等功能；当服务器支持Range请求时，会在响应头中包含Accept-Ranges:bytes，Nginx通过处理客户端的Range头部来发送指定字节范围数据，并返回206 Partial Content状态码。

所以在反代部分中加入Range即可（非完整配置）

location / {
    # ...其他配置...

    # 支持视频流拖拽与断点续传
    proxy_set_header Range $http_range;
    proxy_set_header If-Range $http_if_range;

    # 关闭缓冲，让数据流实时通过
    proxy_request_buffering off;
    proxy_buffering off;
}

完整配置参考

下面是基于修改后的完整 Nginx 配置，博主已经测试，欢迎评论区反馈。

# WebSocket和长连接配置
map $http_upgrade $connection_upgrade {
    default upgrade;
    ''      '';
}

# 后端服务器配置
upstream backend {
    # 替换为你的飞牛IP:端口（因为我流量全程在隧道，所以这里默认http）
    server 192.168.x.x:5666;

    keepalive 64;
}

server {
    listen 80;
    listen [::]:80;
    server_name example.com;  # 替换为你的域名
    
    # HTTP 自动跳转 HTTPS
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name example.com;  # 替换为你的域名
    
    # ========== SSL 证书配置 ==========
    ssl_certificate     /path/to/fullchain.pem;   # 替换证书路径
    ssl_certificate_key /path/to/privkey.pem;     # 替换密钥路径
    
    # SSL 安全配置
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    
    # ========== 反向代理配置 ==========
    location / {
        proxy_pass http://backend;
        
        # 传递客户端真实信息
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        
        # http1.1提供长连接和WebSocket支持
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
        
        # 视频流支持 (解决视频无法点播的问题)
        proxy_set_header Range $http_range;
        proxy_set_header If-Range $http_if_range;
        
        # 大文件上传/下载优化
        proxy_request_buffering off;  # 上传不缓冲
        proxy_buffering off;          # 下载不缓冲
        
        # 超时配置
        proxy_connect_timeout 600s;
        proxy_send_timeout 600s;
        proxy_read_timeout 600s;
        
        # 上传大小限制 (0为无限)
        client_max_body_size 0;
    }
}

初中时期的启蒙番之一，一二季都是一集一集追完的，看到出电影了就跑去追回忆了。就是天津的电影票价格真的好贵，比咱小县城贵了一倍左右。

引言

最近从友台（BG5FNA）处借得一副U7V4++的八木，于是就有了收收卫星的想法。正巧近期UmKA-1上有个科学节活动，所以就带着学校刚考证的朋友跑去收活动SSTV了。总共收到三副，最后一幅是在卫星仰角0°后收到的，原本都已经收拾天线准备走人了，因此第三张的开头没有做好准备接收导致残缺了一部分。下面是整理好的相关信息。

接收信息

• 时间：北京时间 2025 年 10 月 28 日 20:30
• 地点：天津
• 设备：森海克斯 8600
• 天线：U7 八木

活动信息

在"科学0+库班"科学节期间（10月27-31日），UmKA-1卫星将进行一系列SSTV图像传输，这些特制图片均由科学节组委会精心准备。

来源：https://t.me/onthe_air/1447

接收到的图像

伊戈尔·库尔恰托夫 (Игорь Курчатов)

科学应该服务于和平，原子不是用于破坏，而是用于创造

伊戈尔·库尔恰托夫是苏联核物理学家，被称为"苏联原子弹之父"。

瓦莲京娜·捷列什科娃 (Валентина Терешкова)

不应该从旁观察生活，而应该与生活同行

瓦莲京娜·捷列什科娃是世界上第一位女宇航员，于 1963 年进入太空。

弗拉基米尔·科马罗夫 (Владимир Комаров)

人不是他自认为的那样，而是他所做的那样

弗拉基米尔·科马罗夫是苏联宇航员，1967 年在执行联盟 1 号任务时不幸遇难，成为世界上第一位在太空飞行任务中牺牲的宇航员。

缘由

↑上图是博主家里云早期形态，咱自己知道很抽象，就别吐槽了（QAQ）

在最近一次断电后，家里的老服务器便未能再次成功启动。此前家里的软路由、HA和咱自用的容器服务器等设施都运行在这上面。于是购置一台新的服务器就成了需要马上解决的问题。

老服务器是博主在高中的时候用可怜的预算组的，由一块退役X8DTL-3F主板搭配双路X5680和混插的32G内存组成，硬盘在后期也只有一块英睿达MX500，电源在搬出准系统后用的是一款捡废品的不知名老电源，待机功耗达到了相当恐怖的100-110w。（一年下来电费都够买一台全新的服务器了）

有了之前的经验，这次选购新平台的时候博主就非常注重能耗问题，毕竟博主身处19线小县城，当地私人电力公司从国网购电后再销售给当地居民，电价>0.6/度。可惜当前arm洋垃圾价格仍然不够便宜，在群友的建议下，咱准备从d1581和d-2143it中选择一套。

采购

板U + 内存

逛了两天咸鱼后博主选择了火神革命D-1581 Q3板U套装，虽然知道寨板问题挺多的，但是它胜在便宜啊。主板+U套装咸鱼二手只要300出头，而且还有2.5G网口x2，并且D-1581拥有16核32线程，采用14nm工艺，TDP仅仅只有65w，相比之前老平台上单颗130w的X5680能耗不知道甩了几条街，完美符合咱对家里云的想象。

内存是咸鱼卖家一起打包出售的4根16GB DDR3L低压1666Mhz三星内存条。

::: grid {cols=2,rows=1,type=images} :::

硬盘

硬盘方面系统盘依旧使用原有的英睿达MX500，在此基础上咱又从淘宝店家“上海浦东服务器”购买了一块店保1年的6TB SAS盘作为数据写入盘。

::: grid {cols=2,rows=1,type=images}

:::

电源&机箱

一开始咱用的老服务器上捡垃圾来的杂牌电源，结果加上新硬盘后硬盘供电线不够了，索性直接把家里闲置的直出线长城电源换上了。机箱也是用的之前买的航嘉￥99机箱。

部署

拆掉旧主板，然后水洗散热器里的灰尘，不停歇的跑了整整两三年还是积了不少灰。

::: grid {cols=2,rows=1,type=images} :::

寨板内存问题

安装散热器到新主板测试一次点亮进入BIOS，但是一进入Ventoy引导的WinPE就死机重启，数显管故障码42。插上原来的系统盘进入PVE系统的时候也出现了问题，在启动过程中PVE会卡死机在Loading initial ramdisk，重启后问题稳定复现。

通过在网上对这块寨板的搜索，最终在v2ex论坛找到一个有用的答复。

V2EX › 问与答 https://www.v2ex.com/t/908551#; zeze0556 2023-01-13 16:29:59 +08:00 @xuxuxu123 我目前在用的是这个方案。感觉不稳定。头一次，vmware 中开鲁大师跑分，到 cpu 测试的某一项，3/10 的概率整台电脑（不是单独虚拟机）定屏死机。后来换了主板，就是目前在用的，vmware 中跑鲁大师无问题了，然后发现，有时候正常关机后，再次开机鼠标+键盘可能就失效了（连电都不供的那种），重启无效，除非把电源断开 10 秒以上，然后开机就又回来了，这个问题只是一个使用麻烦的问题，另外一个问题就实在太无语了，我内存加满到 4x16G,有时候几天都不出问题，有时候突然来个定屏死机，不频繁+我自己太忙，就先凑活着。前几天稍闲，决定看看到底是什么问题，根据 windows 的日志，有很多内存相关的错误，但定屏死机没有错误日志，这个真的靠猜测了。联系客服，反馈内存问题，然后沟通测试单条，看是否内存的问题。这两天我晚上一回家就测试，一个晚上多加一根内存，目前测试到第三根内存，结果都没有出现死机。但昨天完场发现另外一个问题，四个内存槽，从 cpu 侧往电源侧数，1-3 内存槽，如果插了的话，电脑开机就是黑的，连 bios 自检画面都不出来，如果隔开第 3 个内存槽，则正常开机。但目前还没发现死机，因为死机无规律，只能看运气。理论上将，可能 4 根内存插上也可以开机，毕竟之前就这么用的，只是会死机。目前过年要回老家了，注定要年后去骚扰客服了。

博主按照这位网页的插法去掉一根内存果然顺利进入系统，并且后续测试稳定不死机，不过这样很可惜的就是白白浪费掉一根内存条，总内存从64G下降到48G，心里在滴血。

随后装入机箱，并加装SAS直通卡和硬盘，通过显示器上的终端修改PVE网卡绑定。

::: grid {cols=2,rows=1,type=images} :::

内存问题分析

博主咨询了卖家此前的运行情况，了解到原主人安装ESXI 8U3的时候内存插满运行正常，也就是说这块板子一开始是正常的，同时网上另一家D-1581主板厂子（米多贝克）的主板不存在内存插满死机问题，因此也可以排除设计缺陷。

博主猜测由于主板走线设计问题，内存插槽可能在运输途中受损所以出现了工作不稳定的情况。

测试

来电自启测试

好在该寨板本就为AIO（All in one，all in boom）设计，所以板载了来电开机跳线，经过几次人为意外断电测试，机器均能稳定启动并进入PVE。

为了避免以外发生，咱又在咸鱼购入一台Pikvm（基于onekvm的ipmi系统，能通过网络远程控制主机，可连接被控显示器输出和鼠标输入，并模拟usb设备插入和控制开机重启跳线），目前已经下单在途还未收到货。

Geekbench 6测试

测试结果：https://browser.geekbench.com/v6/cpu/10055850

被测主机信息：

单核&多核测试结果：

::: grid {cols=2,rows=1,type=images} :::

单核可以说是惨不忍睹，但是家里云这种场景来说，完全够用了。希望这台机器能够稳定使用5个年头吧，到时候估计就能玩上arm洋垃圾了。

完结撒花，感谢阅读🌸

今天是 2024 年的最后一天，回想起年初，我还没从 2023 年的疲惫中恢复过来。去年的年度总结写了删、删了改，始终难以满意。长期不写长文之后，再动笔真的很困难，杂鱼般的脑子无法兼顾上下文的内容，想到哪里就写哪里，总之写不出点自己看得下去的东西。为了改善这种情况，所以我计划又要开始动笔键盘了！

2024 年从大二到大三这一年的时间里真的过的实在是太累了，参加了一堆杂七杂八的比赛，技术类的比赛倒是无所谓，我本来就走的技术型路线，结果还是因为种种不可抗因素强撑着参加了很多非技能的比赛和评选。比如 2023 年底刚参加完职规赛校赛和职业院校技能大赛省赛，寒假就得开始准备职规赛省赛的材料，寒假里学校又请了“专家”在线上会议帮忙打磨了 3 次 PPT，整个寒假不是在改 PPT 就是在改演讲稿，一点都不消停。

总结

不过总算是“活到”2024 年底了，终于迎来空窗期了，回望这一整年确实非常辛苦，但也收获颇丰，今年解锁了三座新城市：上海、淄博和拉萨。在校方面收获了天津市三好学生、国家奖学金和天津市大学生年度人物提名奖，也算是混的不错。同时前几天拿下的职业院校技能大赛省赛一等奖，也使我拥有了免试专升本的资格，虽然我所在的大专不差，但这下也总算是圆了个本科梦了。

最令我开心的是，今年一直有一个人陪伴着我，这么多比赛要是只有我一个人估计早就崩溃了，但好在另一半一直坚持支撑着我的情绪，才能苦苦坚持下来，虽然最后因为种种事情得了高血压。因此在明天开始的 2025 年，我会开始持续健身来保障身体健康，将血压降下去，多写学习笔记提高写文能力，同时降低自己在学校的存在感，尽量少揽活，多专心学习，为本科阶段做准备。

那么在总结的结尾，回顾的开始，让我先祝正在阅读我博客的各位：

白白祝你新年快乐！过个好年~~

回顾

接下来就开始流水账式的回顾了。

由于博主水平有限，部分段落内容较多且缺乏分层，阅读体验会较差，请见谅！

开学

年初开学的时候为了赶在业余无线电新规 3 月 1 日施行前，我只能提前几天飞回天津参加协会的 B 类操作证考试，仅仅只复习了一个晚，考试要求是题库抽取 50 题要答对至少 40 道题。万幸的是我一次就通过了考试。考试前一天我在酒店从晚上九点开始刷题，弄到凌晨 2 点把 600 多题的知识点全部过了一遍，早上 7 点起来又花了一个小时把题库刷完了一遍，9 点出门和朋友吃完早饭就一起去到了考场，站在考场的时候我也一直在刷题，生怕过不了，以至于有个河北的无线电 UP 主来了我都没注意到。

在 3 月中的时候，想着既然考了业余无线电 B 类操作证，那一定得搞台短波玩玩，于是那段时间就在咸鱼蹲了很久很久，因为预算有限，最终淘到了一台 95 新的 Icom IC-718，成色相当不错，超级满意，那段时间寝室还在一楼，从窗台架根 GP 天线就能玩，就是驻波调整起来相当麻烦。

https://x.com/verymoes/status/1766768493314408826

开学还没来得及喘口气就又迎来了职规赛省赛。省赛成绩明明压刚好，是银奖第一个，不是金奖，想着这样就不用参加国赛了。结果事实证明，我太年轻了，虽然是银奖，但是被省里推到了国赛网评，结果还通过了....真的气死了，然后就又是一轮国赛打磨，还请了演讲专家来线下教学... 五月份国赛去到了上海参赛，也算是见过魔都了。

在参加职规赛这种不太待见的 PPT 比赛的时候我同时还在准备省里的工匠杯大赛，职规赛国赛结束完没两天就是工匠杯大赛，当时给我急的特难受，想参加的比赛没好好准备，不想参加的比赛又先来，那段时间回想起来真的很痛苦，被学校压力上了直接，高血压估计也是这个时候开始出现的。

https://x.com/verymoes/status/1769958468428132642

https://x.com/verymoes/status/1788443350603018445

https://x.com/verymoes/status/1856269235745632744

清明节的时候，实验室大三的学长，带着我们这些学弟和已经升学的几个学长一起去爬了泰山，确实是人挤人，连没有路的石头上都有人在爬。有了这次教训，下次我再也不在节假日出门了）

https://x.com/verymoes/status/1776042652989030720

https://x.com/verymoes/status/1776041607315484758

生日

6 月 1 号这天并不是我出生的日期，但正好是我和其它两个人生日之间的日期，同时也是六一儿童节，于是这一天，我们寝室的三个人同时过生日了。我也正式迈入 20 岁这个年龄段，又老一岁，开始年龄焦虑了。

https://x.com/verymoes/status/1797626153483858188

6 月 3 号这天，家里人送了我一份生日礼物，让我换一台手机，避免之前的手机后台运存不够用，乱鲨后台进程导致接不了微信电话的问题。家里人知道我比较偏向小米，所以一开始就支持我买小米 14，不过我想了好一会，觉得 k70 就够用了，毕竟我也不玩手机游戏，钱也不是大风刮来的，最后买了一部 k70 墨羽黑 256G 就很心满意足了，这应该也是家里人给我买的最后一部手机了。k70 实际使用下来也还是挺不错的，续航什么的都够。

||6 月 10 号收到了一件意义重大的东西，具体是什么就保密了。||

暑假

到了 7 月，开始和室友准备租房（PS：博主是辣鸡专科，大三就开始实习了），我的计划是只住 7-8 两个月，因为我大三还有比赛，所以可以留校，室友则是都退宿了。于是我开始了为期两个月的“独居生活”。

本来一开始我就想着合伙买厨具做饭的，但是无奈室友嫌太麻烦，觉得外卖成本也差不多。结果他才实习一个月出头就坚持不住跑去买厨具了，于是后来又自己做饭吃了一段时间。

暑假的时候去锻炼了一段时间，可惜开学后没能坚持下来。

暑假生活刚开始的时候，认识了很多年的一位网友也放假了跑来天津找我玩，这还是第一次被异地网友||扑倒||面基，带着他把地标都逛了逛，但事实证明，天津就那样（）

https://x.com/verymoes/status/1821045524700819834

https://x.com/verymoes/status/1820686644842041534

带网友玩了两三天送回去后，我又被叫回学校去淄博参加比赛了（明明放假了还办比赛，也是服了承办校了）。不过毕竟是网红城市，还是非常想去撸串的。

淄博烧烤说实话给我感受一般，但是淄博当地的博山菜给我震惊到了，口味都很清淡但又很有滋味，非常耐吃，对于我这种高血压人士来说相当健康，一下子就爱上了。

https://x.com/verymoes/status/1811383113114927243

https://x.com/verymoes/status/1811991016007958859

7 月底的时候在礼物交换日收到了莉沫酱的牌牌，这下和云游君一起凑齐了（心满意足.webp）

https://x.com/verymoes/status/1817113471965696083

大三

9 月初返校，刚准备搬寝室就在朋友那边看到了炸裂的东西。

开学后跟老师一起走访了两家企业，一家医疗软件企业，一家传感器制造企业，了解到了企业的一些难处，比如为什么现在实习岗这么少，硬件企业给到的说法是，毕竟现在年轻人员流失的风险相当大，企业辛辛苦苦培养完，转头就走人了，一点不讲回报。然后这两家企业都表示，市面上也能招到有工作经验的人，招到就能直接工作，相比之下，花了时间价钱培养的大概率会跑路的实习生，何苦呢？企业家又不是傻子。

十月中旬的时候去医院查了查高血压，因为月底会去拉萨参加国赛，之前虽然知道自己有高血压，但一直没去医院确诊。以前在小县城我一直以为只有住院才能报销，结果头一次来天津的医院，才知道人家医保联网了超级好用，结果我第一次刷医保做检查就达到报销门槛了（）。检查抽了差不多 7 管血，疼死了。

最后确诊原发性高血压了，医生也建议我别去拉萨。

但是不得不去嘛....

https://shiro.love/notes/8

从西藏回来后又闲了一段时间，改造了一下寝室的“环绕影音系统”，同时这段时间我上了 Netflix 合租车，狠狠补了一些电影。

::: grid {cols=2,rows=1,gap=4,type=images} :::

11 月份主要都在折腾评选，天津市三好学生、国家奖学金和天津市大学生年度人物，除了大学生年度人物只拿到了提名奖，另外两个都成功到手，今年过年能有些预算了。

https://x.com/verymoes/status/1869637412592488907

闲着没事干买了血型试纸和室友一起测，总算是清楚自己的血型了。

完事就剩下 12 月份了。

大三留校学生没有课程，但有比赛，这关乎我们能不能保送前往本科，也是为什么我的年度报告拖到了今天才写，比赛才刚结束 2 天，人刚刚缓过来，并且如愿以偿拿下一等奖，成功获得免试专升本资格。寝室 5 个人拿下 4 个一等奖，虽然不是皆大欢喜，但获奖比例也很高了。

完事和室友一起去吃了散伙饭，明年除了我还要继续留校准备其它比赛，其他室友大概率就都不来了，等 2025 年 9 月升学本科才能见到了。

https://x.com/verymoes/status/1873570216002936955

结尾

感谢耐心的你一直陪我到了这里，再次祝你新年快乐，诸事顺利！

场景分析

通常情况下，HTTP 和 HTTPS 无法共用同一个端口，因为两者使用不同的协议，无法在同一端口上完成握手通信，除非 Web 服务器能够根据协议类型进行智能分流。然而，为了提升用户体验，我们应该实现当用户使用 HTTP 协议访问网站时，自动跳转到 HTTPS 协议。例如，当用户访问 http://192.168.1.1:2233 时，服务器自动重定向到 https://192.168.1.1:2233。

PS：起初我认为 Nginx 是做不到的，需要基于 HAProxy 实现协议分流，但实际情况是，Nginx 已经内置支持了，只需要我们合理利用 Nginx 的 497 错误响应。

常见的一些平台，例如 Proxmox VE (PVE)、 VMware ESXi Web Client都采用了单端口跳转机制，既确保了管理界面的安全性，又提供了无需手动输入协议头的良好用户体验。

效果如下：

实验测试

为了验证上述场景，基于 Nginx 配置一个纯 HTTPS 网站，并使用curl工具分别通过 HTTP 和 HTTPS 协议进行请求。

初始配置（未配置 error_page 497）

Nginx 配置文件

server {
    listen 2233 ssl;
    server_name 192.168.1.1;

    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;

    location / {
        root /var/www/html;
        index index.html;
    }
}

测试结果

1. HTTP 请求

   使用curl发送 HTTP 请求：

    curl -v http://192.168.1.1:2233
    

   服务器响应：

    HTTP/1.1 400 Bad Request
    

   说明：由于未配置 HTTP 处理，Nginx 在接收到 HTTP 请求时返回了 400 错误。

2. HTTPS 请求

   使用curl发送 HTTPS 请求：

    curl -v https://192.168.1.1:2233
    

   服务器正常响应网站内容。

配置 error_page 497 实现自动重定向

为了实现 HTTP 请求自动重定向到 HTTPS，我们需要配置 Nginx 处理错误码 497，并返回 302 重定向。

修改后的 Nginx 配置文件

server {
    listen 2233 ssl;
    server_name 192.168.1.1;

    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;

    location / {
        root /var/www/html;
        index index.html;
    }

    # 捕获HTTP请求发送到HTTPS端口的错误497，并重定向到HTTPS
    error_page 497 = @redirect_to_https;

    location @redirect_to_https {
        return 302 https://$host:$server_port$request_uri;
    }
}

测试结果

1. HTTP 请求

   使用curl发送 HTTP 请求：

    curl -v http://192.168.1.1:2233
    

   服务器响应：

    HTTP/1.1 302 Found
    Location: https://192.168.1.1:2233/
    

   说明：配置error_page 497后，Nginx 检测到 HTTP 请求发送到 HTTPS 端口，返回了 302 重定向，自动将请求引导至 HTTPS。

2. HTTPS 请求

   使用curl发送 HTTPS 请求：

    curl -v https://192.168.1.1:2233
    

   服务器正常响应网站内容。

利用 497 响应

1. 什么是 HTTP 状态码 497？

HTTP 状态码 497，“HTTP 请求发送到 HTTPS 端口”，是 Nginx 特有的错误代码。当客户端尝试使用 HTTP 协议连接到预期为 HTTPS 的端口时，Nginx 会返回此错误。此错误表示协议不匹配，服务器拒绝了该请求。

理解 497 错误有助于诊断协议不匹配的问题，并确保 Nginx 正确配置和强制执行 HTTPS 连接。

2. 497 错误码的常见原因

1. URL 协议错误：客户端使用 HTTP 而非 HTTPS 协议，可能由于书签过时或链接错误导致。
2. 服务器配置问题：服务器在特定端口上配置为处理 HTTPS 请求，但误收到 HTTP 请求。
3. 手动输入错误：用户在手动输入 URL 时，忘记添加“https://”，默认使用“http://”导致协议不匹配。

结论

通过上述配置，当用户通过 HTTP 协议访问 http://192.168.1.1:2233 时，Nginx 服务器会响应一个 302 重定向，将用户自动引导至 https://192.168.1.1:2233。这种配置不仅提升了安全性，确保所有通信都通过加密的 HTTPS 进行，还优化了用户体验，避免了因协议不匹配而产生的错误。

参考资料

1. Understanding and Steps to Resolve the 497 Error Code

海拔 3600 米的旅行—日光城拉萨

作为宅宅平时就没想着出门玩什么的，这学期连地铁都没怎么坐过，来天津后出门去过最远的地方也就和朋友一起组团去爬泰山。不过这次恰好比赛承办校在拉萨，所以就有了这趟公费旅游。

::: warning 本文多图流水账警告 :::

出发去拉萨

这次比赛通知挺仓促的，9月30号教育部才发通知（至今官网不可查），承办校10月19号才发举办通知，这个时候才能开始买票走报销流程，购票的时候直达航班已经没有了，最后选了先坐廉航到西安中转，再坐西藏航空到拉萨的方案。

出发那天西安的光线非常足，落地的时候看见飞机影子挺好看的，角度也很合适，就顺便录了个视频。

下面是从西安咸阳到拉萨贡嘎拍的一些。

::: grid {cols=3,rows=3,gap=12,type=images} :::

西安飞拉萨的这一段可以看到高原的雪山，有一说一确实很漂亮喵，图 4 是雅鲁藏布江，图 5 是拉萨的城区，这布局真的是强迫症福音，太规整了。 下飞机的时候还有人接风（太高级了），对面给我们一行人进行了献哈达。

说起来这次是我第一次坐 319（空客比波音安静多了），西藏航空标准涂装，安全须知有藏语，不知道是不是只有西藏航空才有。

不过给的餐食很普通，咖喱鸡饭 + 餐盒，饮料倒是给了西藏特色酥油茶。

抵达拉萨

导游在路上唱藏歌。

住的地方也是非常棒，外面是雅鲁藏布江，向右还能直接望到布达拉宫。

虽然能直接望到布达拉宫，但还是有些距离的，毕竟不在一个区。

扭曲的家乡菜

在万达看到了一家本来抱有一丝希望的跷脚牛肉。

结果是，事实证明不能指望在家乡以外吃到任何自称正宗的东西…..

::: grid {cols=4,rows=1,gap=12,type=images}

:::

在万达看见了熟悉的滚筒洗衣机（其实我至今仍不会玩）。

下面是一家湘菜馆的菜单，不难看出，新疆的物价不是一般的贵…堪比沪都。

布达拉宫

::: gallery

:::

走进了才发现布达拉宫的墙角其实是由草构成的。

中途的高度就和鸟肩并肩了。

抵达顶端部分。

::: gallery

:::

这个模型很还原，相比照片很容易看出布达拉宫是如何攀登上去的。 不过这个景点，如果不是朝圣或者历史爱好者的话，估计是不太会想来第二次的。

品鉴藏菜

藏菜（有些菜品和学校清真食堂差不多），扎西得嘞这个菜是真够坑的。

饭后加餐

一行人都没吃的尽兴，于是晚上去恰了顿自助烤肉炒菜。

我们这波人把烤肉吃成了炒菜。

晚上能从窗户望见点灯的布达拉宫，摄像头太拉了。

回程

回程在贡嘎机场看见了现役战斗机飞过，一开始还以为是小型私人飞机，不得不说那发动机是真的猛

这或许是半年来吃过最有四川味的面。

无意在画面正中间拍到了世界第一烂尾楼。

顺便把降落过程拍下来了

落地国际航站楼坐的摆渡车，一下飞机就吸上了天津的雾霾。

这次给我的感受就是，西藏物价是真的高，但幸运的是可以报销（不然我就得吐血了）（学校今年没预算了，餐补明年才给报销，已吐血），感受到了西藏人的纯朴。出门解锁新地点果然还是很棒，争取这几年能到全国多打卡一些地方吧~

抵达终点（此处距离我休息的地方不到 200m）