https://blog.openresty.com/cn/Recent content on OpenResty 官方博客zh-CNOpenResty Inc. (OpenResty Inc.)OpenResty Inc. (OpenResty Inc.)2026-08-27T00:00:00.000Zhttps://blog.openresty.com/cn/p99-latency/2026-08-27T00:00:00.000Zhttps://blog.openresty.com/cn/p99-latency/<ul> <li>什么是 P99 延迟？</li> <li>P50 vs P95 vs P99：每个百分位告诉你什么</li> <li>为什么平均延迟会骗人</li> <li>P99 延迟为什么高？根因谱系</li> <li>如何诊断高 P99 延迟</li> <li>如何降低 P99 延迟：修你查出来的问题</li> <li>小结</li> <li>常见问题</li> </ul>/header-images/p99-latency.jpgfalseopenresty-xray p99 latency performance flame-graphhttps://blog.openresty.com/cn/flame-graphs-explained/2026-08-27T00:00:00.000Zhttps://blog.openresty.com/cn/flame-graphs-explained/<ul> <li>什么是火焰图：定义、坐标轴与四条读图规则</li> <li>怎样读火焰图：plateau、tower、hair 形态与 self / total</li> <li>三个真实案例：PHP preg_match、Go regexp.MustCompile、Erlang erts_pcre_exec</li> <li>从 100% CPU 到罪魁代码行：四步排查流程与技术栈路由表</li> <li>如何为你的技术栈生成火焰图</li> <li>Icicle graph、flame chart 与其他变体</li> <li>AI 能替你读火焰图吗？</li> </ul>/header-images/flame-graphs-explained.pngfalsetutorial flame-graph cpu profiling openresty-xray performancehttps://blog.openresty.com/cn/openresty-xray-memory-leak-detection/2026-08-18T00:00:00.000Zhttps://blog.openresty.com/cn/openresty-xray-memory-leak-detection/<ul> <li>症状：只升不降的内存曲线</li> <li>内存泄漏还是内存占用高？</li> <li>四类泄漏模式的真实根因链</li> <li>看起来在涨，其实不是泄漏</li> <li>如何定位泄漏：自顶向下的分层归因</li> <li>传统工具为什么在生产环境里不够用</li> <li>常见问题</li> </ul>/header-images/openresty-xray-memory-leak-detection.jpgfalseopenresty-xray memory tutorialhttps://blog.openresty.com/cn/openresty-xray-off-cpu-analysis/2026-08-14T00:00:00.000Zhttps://blog.openresty.com/cn/openresty-xray-off-cpu-analysis/<ul> <li>Off-CPU 时间是什么？</li> <li>症状：CPU 使用率上不去，请求却在排队</li> <li>四类 Off-CPU 根因的真实根因链</li> <li>如何量化 Off-CPU 时间</li> <li>On-CPU + Off-CPU = 挂钟时间：全局视角与工具生态</li> <li>常见问题</li> </ul>/header-images/openresty-xray-off-cpu-analysis.jpgfalseopenresty-xray off-cpu tutorialhttps://blog.openresty.com/cn/edge-private-cdn-live-streaming/2026-07-20T00:00:00.000Zhttps://blog.openresty.com/cn/edge-private-cdn-live-streaming/<ul> <li>直播峰值为什么会崩：平时能跑，不代表峰值能活</li> <li>私有 CDN 如何把峰值稳定性从概率变成确定性</li> <li>直播 CDN 成本对比：扛住峰值，不等于按峰值付费</li> <li>私有 CDN 的实施成本：不等于自己造轮子</li> <li>分发之外：直播场景在同一网关层还需要什么</li> <li>常见问题 FAQ</li> </ul>/header-images/edge-private-cdn-live-streaming.jpgfalseopenresty-edge cdn live-streaminghttps://blog.openresty.com/cn/xray-ann-26.7.15/2026-07-15T00:00:00.000Zhttps://blog.openresty.com/cn/xray-ann-26.7.15/<p>近期，我们发布了 <a href="https://openresty.com.cn/cn/xray/">OpenResty XRay</a> 产品的 26.7.15 版，此次更新包括一些重要的改进和修复，以提高软件的性能和稳定性。</p> <h2 id="openresty-xray-26715-版本核心亮点"> <a class="headerlink" href="#openresty-xray-26715-%e7%89%88%e6%9c%ac%e6%a0%b8%e5%bf%83%e4%ba%ae%e7%82%b9"></a> OpenResty XRay 26.7.15 版本核心亮点 </h2> <p>本次更新的主线是<strong>把 AI 引入诊断流程</strong>：从对话式运行分析器，到用 AI 解读报告，再到通过 MCP 让外部 AI agent 直接驱动 OpenResty XRay，让「发现问题—运行分析—读懂结果」这条链路更顺畅。</p>/header-images/xray-logo.jpgfalseopenresty-xray releaseshttps://blog.openresty.com/cn/openresty-xray-ai-assistant/2026-07-14T00:00:00.000Zhttps://blog.openresty.com/cn/openresty-xray-ai-assistant/<ul> <li>它和“把报告贴进 ChatGPT”有什么区别？</li> <li>三个典型场景</li> <li>常见问题：AI 能读懂火焰图吗？解读可靠吗？</li> </ul>/header-images/openresty-xray-ai-assistant.jpgfalseopenresty-xray ai analyzerhttps://blog.openresty.com/cn/private-libs/2026-07-08T00:00:00.000Zhttps://blog.openresty.com/cn/private-libs/<ul> <li>完整目录</li> <li>按场景分类</li> <li>许可方式</li> <li>常见问题</li> </ul>/header-images/private-libs.jpgfalseprivate-library openresty nginx lua openresty-xrayhttps://blog.openresty.com/cn/edge-hls-live-streaming/2026-07-08T00:00:00.000Zhttps://blog.openresty.com/cn/edge-hls-live-streaming/<ul> <li>为什么直播 HLS 会击穿朴素的缓存方案</li> <li>在 OpenResty Edge 上落地：两条页面规则与相反的 TTL</li> <li>最关键的一步：Use stale proxy cache 动作</li> <li>用网关分区构建父层缓存，收敛为全网一次回源</li> <li>验证配置与压测</li> <li>常见问题 FAQ</li> </ul>/header-images/edge-hls-live-streaming.jpgfalsetutorial openresty-edge cache proxy hls live-streaminghttps://blog.openresty.com/cn/openresty-tutorial/2026-07-03T00:00:00.000Zhttps://blog.openresty.com/cn/openresty-tutorial/<div class="xray-banner"> <p>了解 OpenResty XRay 是如何做到帮助企业定位应用程序存在的问题以及优化其效率的。</p> <a href="https://openresty.com.cn/cn//xray/request-demo/?src=blog_txt_banner_openresty-tutorial" target="_blank"> <img src="https://blog.openresty.com/img/search.svg"/> <span>了解更多</span> </a> <a class="xray-live-demo-link" href="https://demo.xray.openresty.com.cn/targets/" target="_blank"> <span class="icon-pc-display-horizontal"></span> <span>LIVE DEMO</span> </a> </div> <p>本 OpenResty 教程系列将带你从一台全新的 Linux 服务器出发，通过七个动手步骤搭建出一个可运行的 Nginx + Lua 应用——无需任何 Lua 基础。</p>/header-images/openresty-tutorial.jpgfalsenginx openresty tutorial luahttps://blog.openresty.com/cn/install-openresty/2026-06-30T00:00:00.000Zhttps://blog.openresty.com/cn/install-openresty/<ul> <li>支持的平台</li> <li>快速开始（Ubuntu / Debian）</li> <li>各平台安装指南</li> <li>ARM64 / Aarch64</li> <li>Alpine Linux</li> <li>macOS 与源码编译</li> <li>验证安装</li> <li>常见问题</li> </ul>/header-images/install-openresty.jpgfalsenginx openresty tutorial installhttps://blog.openresty.com/cn/openresty-ann-1.31.1.1/2026-06-05T00:00:00.000Zhttps://blog.openresty.com/cn/openresty-ann-1.31.1.1/<ul> <li>重点变更</li> <li>完整变更日志</li> <li>反馈</li> </ul>/header-images/openresty-logo.pngfalseopenresty releaseshttps://blog.openresty.com/cn/openresty-ann-1.29.2.5/2026-05-25T00:00:00.000Zhttps://blog.openresty.com/cn/openresty-ann-1.29.2.5/<ul> <li>重点变更</li> <li>完整变更日志</li> <li>反馈</li> </ul>/header-images/openresty-logo.pngfalseopenresty releaseshttps://blog.openresty.com/cn/openresty-ann-1.29.2.4/2026-05-20T00:00:00.000Zhttps://blog.openresty.com/cn/openresty-ann-1.29.2.4/<ul> <li>重点变更</li> <li>完整变更记录</li> </ul>/header-images/openresty-logo.pngfalseopenresty releaseshttps://blog.openresty.com/cn/edge-inner-traffic/2026-05-18T00:00:00.000Zhttps://blog.openresty.com/cn/edge-inner-traffic/<ul> <li>需要 Service Mesh 吗？集中式网关何时是更优解</li> <li>缺乏统一治理的东西向流量四大痛点</li> <li>Service Mesh vs. 集中式网关：工程取舍</li> <li>全生命周期演练：权限 → 灰度 → 回滚</li> <li>三阶段渐进路径、实测数据与 FAQ</li> </ul>/header-images/edge-inner-traffic.jpgfalsetutorial openresty-edge gateway microserviceshttps://blog.openresty.com/cn/xray-ann-26.5.11/2026-05-12T00:00:00.000Zhttps://blog.openresty.com/cn/xray-ann-26.5.11/<p>近期，我们发布了 <a href="https://openresty.com.cn/cn/xray/">OpenResty XRay</a> 产品的 26.5.11 版，此次更新包括一些重要的改进和修复。</p> <h2 id="openresty-xray-26511-版本核心亮点"> <a class="headerlink" href="#openresty-xray-26511-%e7%89%88%e6%9c%ac%e6%a0%b8%e5%bf%83%e4%ba%ae%e7%82%b9"></a> OpenResty XRay 26.5.11 版本核心亮点 </h2> <h3 id="三大核心亮点"> <a class="headerlink" href="#%e4%b8%89%e5%a4%a7%e6%a0%b8%e5%bf%83%e4%ba%ae%e7%82%b9"></a> 三大核心亮点 </h3> <h4 id="1-企业级身份认证与多租户管理升级"> <a class="headerlink" href="#1-%e4%bc%81%e4%b8%9a%e7%ba%a7%e8%ba%ab%e4%bb%bd%e8%ae%a4%e8%af%81%e4%b8%8e%e5%a4%9a%e7%a7%9f%e6%88%b7%e7%ae%a1%e7%90%86%e5%8d%87%e7%ba%a7"></a> 1. <strong>企业级身份认证与多租户管理升级</strong> </h4> <ul> <li><strong>云版本全面支持 OIDC 登录</strong>，实现与企业统一身份认证系统的无缝对接，提升安全性与便捷性</li> <li><strong>自主部署版支持修改客户名称</strong>，并可在初始化时配置租户名称，为多租户场景提供更灵活的管理能力</li> </ul> <h4 id="2-编程语言生态扩展新增-d-语言全栈分析"> <a class="headerlink" href="#2-%e7%bc%96%e7%a8%8b%e8%af%ad%e8%a8%80%e7%94%9f%e6%80%81%e6%89%a9%e5%b1%95%e6%96%b0%e5%a2%9e-d-%e8%af%ad%e8%a8%80%e5%85%a8%e6%a0%88%e5%88%86%e6%9e%90"></a> 2. <strong>编程语言生态扩展：新增 D 语言全栈分析</strong> </h4> <ul> <li><strong>引入 D 语言应用程序分析支持</strong>，填补了该语言领域的性能诊断空白</li> <li><strong>新增两项与 D 语言垃圾回收相关的火焰图分析器</strong>：在报告中把 GC 对象的分配热点与体积分布摊开来看，帮您判断内存压力主要来自哪些路径，而不是只看到笼统的内存占用数字</li> </ul> <h4 id="3-系统级诊断能力深化三大新增分析器"> <a class="headerlink" href="#3-%e7%b3%bb%e7%bb%9f%e7%ba%a7%e8%af%8a%e6%96%ad%e8%83%bd%e5%8a%9b%e6%b7%b1%e5%8c%96%e4%b8%89%e5%a4%a7%e6%96%b0%e5%a2%9e%e5%88%86%e6%9e%90%e5%99%a8"></a> 3. <strong>系统级诊断能力深化：三大新增分析器</strong> </h4> <ul> <li><strong>新增 LuaJIT 垃圾回收分析器 <code>lj-gc-state</code></strong>：一眼看清 LuaJIT GC 的配置与当前运行状态，便于在 OpenResty 等场景里做有针对性的调优，而不仅仅是看一堆底层指标</li> <li><strong>新增连接跟踪分析器 <code>sys-nf-conntrack</code></strong>：把「系统在跟踪每一条网络连接」时所依赖的内核配置与当前状态摊开来看，更适合排查网络密集型应用里「连接跟不上、表项异常」这类问题</li> <li><strong>新增软中断分析器 <code>sys-softirq-stats</code></strong>：从软中断角度解读系统是否被内核侧工作「拖住」，并给出可操作的配置方向，帮助缓解高并发下的整机瓶颈</li> </ul> <h3 id="其他重要更新"> <a class="headerlink" href="#%e5%85%b6%e4%bb%96%e9%87%8d%e8%a6%81%e6%9b%b4%e6%96%b0"></a> 其他重要更新 </h3> <p><strong>安全与运维增强</strong></p>/header-images/xray-logo.jpgfalseopenresty-xray releaseshttps://blog.openresty.com/cn/edge-ann-26.6.8/2026-05-08T00:00:00.000Zhttps://blog.openresty.com/cn/edge-ann-26.6.8/<ul> <li>核心亮点</li> <li>主要优化</li> <li>关键修复与稳定性加固</li> </ul>/header-images/company-logo.jpgfalseopenresty-edge releaseshttps://blog.openresty.com/cn/ddos-intro/2026-05-07T00:00:00.000Zhttps://blog.openresty.com/cn/ddos-intro/<ul> <li>DDoS 防护架构的不可能三角</li> <li>OpenResty Edge 如何以 XDP DDoS 防护同时达成三个目标</li> <li>实测性能：AWS t3.small 上 17-18 万 PPS，实验室单机百万级 PPS</li> <li>自动化 DDoS 响应是前提，而非加分项</li> <li>可观测性：实时 DDoS 防护指标</li> <li>FAQ：XDP DDoS 防护</li> </ul>/header-images/ddos-intro.jpgfalseddoshttps://blog.openresty.com/cn/edge-db-backup/2026-05-06T00:00:00.000Zhttps://blog.openresty.com/cn/edge-db-backup/<ul> <li>第一层防线：定时数据库备份与异机同步</li> <li>第二层防线：主从流复制能防住误删吗？</li> <li>第三层防线：自动故障转移集群</li> <li>定时备份、流复制、自动故障转移：该选哪一层？</li> <li>常见问题</li> </ul>/header-images/edge-db-backup.jpgfalseopenresty-edge dbhttps://blog.openresty.com/cn/edge-k8s-what/2026-04-23T00:00:00.000Zhttps://blog.openresty.com/cn/edge-k8s-what/<ul> <li>为什么传统网关管理模式在 Kubernetes 下会失效</li> <li>如何自动化 Kubernetes 网关节点的纳管与审批</li> <li>在单一管控平面下管理多个 Kubernetes 集群</li> <li>两级上游：把 Kubernetes 上游权责映射到团队</li> <li>总结：如何为 Kubernetes 选择网关</li> </ul>/header-images/edge-k8s-what.jpgfalseopenresty-edge kubernetes gateway overviewhttps://blog.openresty.com/cn/what-edge-yaml/2026-04-22T00:00:00.000Zhttps://blog.openresty.com/cn/what-edge-yaml/<ul> <li><code>edge2yaml</code> 是什么</li> <li>典型使用场景：GitOps、多环境同步与批量编辑</li> <li><code>edge2yaml</code> 与 OpenResty Edge Admin 原生能力的关系</li> <li>常见问题</li> </ul>/header-images/what-edge-yaml.jpgfalseopenresty-edge edge2yamlhttps://blog.openresty.com/cn/jit.cjson/2026-04-17T00:00:00.000Zhttps://blog.openresty.com/cn/jit.cjson/<ul> <li>性能的天花板到底在哪一层</li> <li>常见的“绕行”策略及其局限</li> <li>为什么“自研”或“魔改”不是个好主意</li> <li>基础设施级的优化：<code>jit.cjson</code></li> <li>为什么原厂方案更值得托付</li> <li>极低的接入成本</li> </ul>/header-images/jit.cjson.jpgfalseprivate-library json luahttps://blog.openresty.com/cn/openresty-minifier-what/2026-04-07T00:00:00.000Zhttps://blog.openresty.com/cn/openresty-minifier-what/<ul> <li>约束改变，问题重开</li> <li>为什么这个问题比想象复杂</li> <li>朴素方案会在哪里出错</li> <li>openresty-minifiers 如何解决这个问题</li> <li>五分钟接入：配置示例</li> </ul>/header-images/openresty-minifier-what.jpgfalsenginx lua private-library tlshttps://blog.openresty.com/cn/openresty-ann-1.29.2.3/2026-03-26T00:00:00.000Zhttps://blog.openresty.com/cn/openresty-ann-1.29.2.3/<ul> <li>重点变更</li> <li>完整变更日志</li> <li>反馈</li> </ul>/header-images/openresty-logo.pngfalseopenresty releaseshttps://blog.openresty.com/cn/xray-vulnerability-scanning/2026-03-24T00:00:00.000Zhttps://blog.openresty.com/cn/xray-vulnerability-scanning/<ul> <li>为什么版本匹配漏洞扫描会失效：三类叠加代价</li> <li>OpenResty XRay 的二进制漏洞扫描如何工作：证据优先模型</li> <li>实战案例：Rocky Linux 双版本 OpenSSL 场景下的二进制漏洞扫描</li> <li>从告警疲劳到精准：可持续的漏洞扫描实践</li> </ul>/header-images/xray-vulnerability-scanning.jpgfalsesecurity vulnerability openresty-xray cvehttps://blog.openresty.com/cn/xray-dlang-p99/2026-03-17T00:00:00.000Zhttps://blog.openresty.com/cn/xray-dlang-p99/<ul> <li>火焰图中的 GC 陷阱与业务热点解读</li> <li>通过数据结构优化解决核心性能瓶颈</li> <li>性能优化的路线图规划与方法论</li> </ul>/header-images/xray-dlang-p99.jpgfalsed-lang flame-graph performance garbage-collectionhttps://blog.openresty.com/cn/xray-ann-26.2.1/2026-03-13T00:00:00.000Zhttps://blog.openresty.com/cn/xray-ann-26.2.1/<p>近期，我们发布了 <a href="https://openresty.com.cn/cn/xray/">OpenResty XRay</a> 产品的 26.2.1 版，此次更新包括一些重要的改进和修复。</p> <h2 id="核心亮点"> <a class="headerlink" href="#%e6%a0%b8%e5%bf%83%e4%ba%ae%e7%82%b9"></a> 核心亮点 </h2> <ul> <li> <p><strong>漏洞扫描功能上线</strong>：内置强大的漏洞扫描引擎，能够检测静态编译的二进制文件中包含的 OpenSSL、zlib 等关键组件的版本与已知漏洞，帮助您在部署前主动发现供应链安全风险。</p>/header-images/xray-logo.jpgfalseopenresty-xray releaseshttps://blog.openresty.com/cn/edge-proxy-protocol/2026-03-05T00:00:00.000Zhttps://blog.openresty.com/cn/edge-proxy-protocol/<ul> <li>使用场景与拓扑图</li> <li>IP 传递方案概览与适用场景</li> <li>OpenResty Edge 配置</li> <li>关键变量说明</li> <li>页面规则</li> <li>验证方案</li> </ul>/header-images/edge-proxy-protocol.jpgfalseopenresty-edgehttps://blog.openresty.com/cn/openresty-ann-1.29.2.1/2026-03-03T00:00:00.000Zhttps://blog.openresty.com/cn/openresty-ann-1.29.2.1/<ul> <li>重点变更</li> <li>完整变更日志</li> <li>反馈</li> </ul>/header-images/openresty-logo.pngfalseopenresty releaseshttps://blog.openresty.com/cn/xray-dynamic-advantage/2026-03-03T00:00:00.000Zhttps://blog.openresty.com/cn/xray-dynamic-advantage/<ul> <li>现有动态追踪框架的技术权衡与生产环境局限性</li> <li>OpenResty XRay 的动态追踪架构级突破</li> <li>全栈火焰图</li> <li>能力边界的持续扩展</li> </ul>/header-images/xray-dynamic-advantage.jpgfalseopenresty-xray ylang dynamic-tracinghttps://blog.openresty.com/cn/what-is-openresty-edge/2026-02-24T00:00:00.000Zhttps://blog.openresty.com/cn/what-is-openresty-edge/<ul> <li>OpenResty Edge 是什么？架构概览</li> <li>OpenResty Edge 对比传统架构：四大核心痛点</li> <li>通用网关与负载均衡：微服务动态路由</li> <li>真实案例：OTA、新闻门户与 SaaS 部署</li> </ul>/header-images/what-is-openresty-edge.jpgfalseopenresty-edgehttps://blog.openresty.com/cn/what-is-openresty-xray/2026-02-10T00:00:00.000Zhttps://blog.openresty.com/cn/what-is-openresty-xray/<ul> <li>以“零侵入”重构生产环境性能分析</li> <li>将海量遥测数据转化为可执行的洞察</li> <li>适应弹性架构的无感观测能力</li> <li>赋能高可用架构的长期主义</li> </ul>/header-images/what-is-openresty-xray.jpgfalseopenresty-xray nginxhttps://blog.openresty.com/cn/edge-gslb-what/2026-01-27T00:00:00.000Zhttps://blog.openresty.com/cn/edge-gslb-what/<ul> <li>传统 GSLB 工具为何力不从心</li> <li>理想的全局负载均衡系统需要什么</li> <li>基于反馈的 GSLB 架构</li> <li>GSLB 改造前后对比</li> </ul>/header-images/edge-gslb-what.jpgfalseopenresty-edge gslbhttps://blog.openresty.com/cn/lua-resty-kafka-fast/2026-01-19T00:00:00.000Zhttps://blog.openresty.com/cn/lua-resty-kafka-fast/<ul> <li>三种在生产环境中反复出现的低效架构实践</li> <li>什么是 <code>lua-resty-kafka-fast</code></li> <li>lua-resty-kafka 与 lua-resty-kafka-fast 对比</li> <li>这对系统架构意味着什么变化</li> <li>FAQ</li> </ul>/header-images/lua-resty-kafka-fast.jpgfalseprivate-library kafka luahttps://blog.openresty.com/cn/edge-ann-25-12-5-1/2026-01-16T00:00:00.000Zhttps://blog.openresty.com/cn/edge-ann-25-12-5-1/<ul> <li>核心亮点</li> <li>主要优化</li> <li>关键修复与稳定性加固</li> </ul>/header-images/company-logo.jpgfalseopenresty-edge releaseshttps://blog.openresty.com/cn/nginx-prod-mem-leak/2026-01-13T00:00:00.000Zhttps://blog.openresty.com/cn/nginx-prod-mem-leak/<ul> <li>一次生产环境内存泄漏的完整解剖</li> <li>为什么这类问题几乎无解？</li> <li>从“靠运气”到“可预测”</li> <li>当性能问题超越“工具”范畴”</li> </ul>/header-images/nginx-prod-mem-leak.jpgfalsecase-study openresty-xray memory nginxhttps://blog.openresty.com/cn/xray-keepalive/2025-12-23T00:00:00.000Zhttps://blog.openresty.com/cn/xray-keepalive/<ul> <li>Nginx 反向代理慢 15 倍，日志却零报错</li> <li>火焰图暴露连接风暴：upstream keepalive 缺失</li> <li>剩下的 10% 差距：基线对比指向编译器</li> <li>-O0 调试编译如何吃掉我们 10% 的性能</li> <li>15 倍 QPS 差异的工程性复盘</li> </ul>/header-images/xray-keepalive.jpgfalseopenresty-xray case-study lua nginx off-cpuhttps://blog.openresty.com/cn/lr-tls-session/2025-12-19T00:00:00.000Zhttps://blog.openresty.com/cn/lr-tls-session/<ul> <li>为什么 Session Ticket Key 管理比看起来更难</li> <li>lua-resty-tls-session 如何在不重启的情况下轮转 Session Ticket Key</li> <li>三种方案对比</li> <li>性能与可用性的量化收益</li> <li>FAQ</li> </ul>/header-images/lr-tls-session.jpgfalseprivate-library nginx lua openresty tlshttps://blog.openresty.com/cn/why-edge-waf/2025-12-15T00:00:00.000Zhttps://blog.openresty.com/cn/why-edge-waf/<ul> <li>基准测试：单核 CPU 上的 208 条 WAF 规则</li> <li>为什么规则数量不必拖慢 WAF 性能</li> <li>如何在边缘部署 WAF：四个步骤</li> <li>FAQ：WAF 性能</li> </ul>/header-images/why-edge-waf.jpgfalsetutorial openresty-edge wafhttps://blog.openresty.com/cn/luajit-plus/2025-12-04T00:00:00.000Zhttps://blog.openresty.com/cn/luajit-plus/<ul> <li>什么是 LuaJIT「伪内存泄漏」？</li> <li>用真实生产数据诊断问题</li> <li>为什么常规修复手段无效</li> <li>LuaJIT-plus 如何在分配器层面解决</li> <li>上线后的生产收益</li> </ul>/header-images/luajit-plus.jpgfalseprivate-library memory openresty-xray luajithttps://blog.openresty.com/cn/why-edge-webhook/2025-12-03T00:00:00.000Zhttps://blog.openresty.com/cn/why-edge-webhook/<ul> <li>OpenResty Edge Webhook 带来什么：从数据洪流到关键信号</li> <li>为什么 OpenResty Edge Webhook 通知高效且安全</li> <li>构建少即是多的事件驱动运维生态</li> </ul>/header-images/why-edge-webhook.jpgfalsetutorial openresty-edge webhookshttps://blog.openresty.com/cn/xray-p99/2025-11-18T00:00:00.000Zhttps://blog.openresty.com/cn/xray-p99/<ul> <li>被健康平均值掩盖的延迟尖刺与 CPU 浪费</li> <li>无需改代码、无需重启：OpenResty 延迟问题排查</li> <li>优化结果：延迟毛刺消除，CPU 使用率下降 30%</li> <li>常见问题</li> </ul>/header-images/xray-p99.jpgfalseopenresty-xray qps p99 cpuhttps://blog.openresty.com/cn/edge-or-comparison/2025-11-17T00:00:00.000Zhttps://blog.openresty.com/cn/edge-or-comparison/<ul> <li>开源 vs. OpenResty Edge 一览</li> <li>当开源版达到极限：6 个真实业务场景</li> <li>为您的基础设施选择正确的路径</li> </ul>/header-images/edge-or-comparison.jpgfalsetutorial openresty-edgehttps://blog.openresty.com/cn/edge-cdn-benefit/2025-11-11T00:00:00.000Zhttps://blog.openresty.com/cn/edge-cdn-benefit/<ul> <li>当“商品化服务”反噬了创新力</li> <li>公有 CDN 的四个结构性难题</li> <li>为边缘计算而生的全能网关</li> <li>构建私有边缘网络的四大支柱</li> </ul>/header-images/edge-cdn-benefit.jpgfalsetutorial openresty-edge cdnhttps://blog.openresty.com/cn/xray-java-mem/2025-11-11T00:00:00.000Zhttps://blog.openresty.com/cn/xray-java-mem/<ul> <li>为什么多次 Full GC 后堆内存仍未回落</li> <li>如何在不导出堆转储的情况下定位生产环境的 Java 内存泄漏</li> <li>如何定位 Java 内存泄漏：一套可复用的三步法</li> <li>为什么用 OpenResty XRay 定位 Java 内存泄漏</li> <li>常见问题</li> </ul>/header-images/xray-java-mem.jpgfalseopenresty-xray java memoryhttps://blog.openresty.com/cn/xray-rsa-cpu/2025-11-10T00:00:00.000Zhttps://blog.openresty.com/cn/xray-rsa-cpu/<ul> <li>当 perf 遇到“黑盒”</li> <li>从采样到全栈动态追踪</li> <li>拿到证据链</li> <li>从“发生了什么”到“为什么”</li> </ul>/header-images/xray-rsa-cpu.jpgfalsecase-study openresty-xray rsahttps://blog.openresty.com/cn/edge-ann-250917/2025-10-31T00:00:00.000Zhttps://blog.openresty.com/cn/edge-ann-250917/<p>近期，我们发布了 <a href="https://openresty.com.cn/cn/edge/">OpenResty Edge</a> 产品的 25.9.17 版，此次更新包含一系列重要的功能增强、体验优化和问题修复。</p> <h2 id="核心亮点"> <a class="headerlink" href="#%e6%a0%b8%e5%bf%83%e4%ba%ae%e7%82%b9"></a> 核心亮点 </h2> <ol> <li><strong>核心交付能力再上新阶</strong>，新增异步镜像请求与缓存预热功能。现在您可以将请求流量镜像到后端服务进行测试或分析，同时通过预热功能提前将热点内容推至边缘，大幅降低回源压力，提升用户访问速度。</li> <li><strong>安全体系进一步加固</strong>，全面增强认证与访问控制能力。新增 Log Server API Token 认证、S3 存储认证支持，并提供了更灵活的 <code>enable-custom-captcha</code> 和 <code>set-openidc-config</code> Edgelang API，为您的应用和服务提供多维度、精细化的安全防护。</li> <li><strong>运维管理效率显著提升</strong>，引入 DNS 配置版本控制与页面规则搜索。配置变更现在有迹可循，关键规则的定位也变得轻而易举。结合 Prometheus 监控指标的丰富化，让您对网关集群的掌控力和洞察力达到新的高度。</li> </ol> <h2 id="功能增强与灵活性提升"> <a class="headerlink" href="#%e5%8a%9f%e8%83%bd%e5%a2%9e%e5%bc%ba%e4%b8%8e%e7%81%b5%e6%b4%bb%e6%80%a7%e6%8f%90%e5%8d%87"></a> 功能增强与灵活性提升 </h2> <ul> <li><strong>支持 DNS over TCP 协议</strong>：在复杂的网络环境下，提供更可靠、稳定的 DNS 查询传输方式，保障解析成功率。</li> <li><strong>新增 Edgelang API</strong>：通过 <code>enable-custom-captcha</code>、<code>set-openidc-config</code> 等新接口，您可以更灵活地集成自定义验证码和 OpenID Connect (OIDC) 认证逻辑。</li> <li><strong>支持指定默认 SNI Proxy 应用</strong>：简化了在多应用场景下对未匹配 SNI 的 TLS 请求的处理逻辑。</li> <li><strong>顶级域名长度限制扩展</strong>：支持最长 63 个字符的顶级域名，以适应现代域名体系。</li> <li><strong>默认禁用 zstd 压缩</strong>：为避免在某些客户端兼容性场景下出现问题，默认关闭 zstd 压缩，您仍可按需开启。</li> </ul> <h2 id="易用性与可观测性优化"> <a class="headerlink" href="#%e6%98%93%e7%94%a8%e6%80%a7%e4%b8%8e%e5%8f%af%e8%a7%82%e6%b5%8b%e6%80%a7%e4%bc%98%e5%8c%96"></a> 易用性与可观测性优化 </h2> <ul> <li><strong>页面规则搜索</strong>：新增搜索功能，帮助您在海量规则中快速定位和管理特定页面规则，大幅提升配置效率。</li> <li><strong>Prometheus 监控指标增强</strong>：指标中新增网关集群名称和上游名称，让您在聚合监控视图中能更清晰地辨识数据来源。</li> <li><strong>UI/UX 优化</strong>：改进了“待发布变更”的界面提示，优化了 Edgelang 代码的语法高亮和格式化，并将禁用规则的背景色调整为灰色，使界面信息更直观、友好。</li> <li><strong>上游服务器搜索</strong>：支持在庞大的上游列表中快速搜索到目标服务器节点，简化日常运维操作。</li> </ul> <h2 id="关键修复与稳定性加固"> <a class="headerlink" href="#%e5%85%b3%e9%94%ae%e4%bf%ae%e5%a4%8d%e4%b8%8e%e7%a8%b3%e5%ae%9a%e6%80%a7%e5%8a%a0%e5%9b%ba"></a> 关键修复与稳定性加固 </h2> <ul> <li>修复了自动批准网关服务器时可能产生重复实例的问题，提升了集群管理的健壮性。</li> <li>修复了网络吞吐量图表单位显示错误、<code>set-resp-header</code> 设置的响应头无法被正确获取等一系列问题。</li> <li>解决了上游节点意外删除导致配置异常、无法正常添加应用缓存 Key、用户重启用后登录失败等关键问题，全面加固了平台的稳定性。</li> </ul> <p>此外，之前的大版本系列也已发布对应的 dot release，包含了本次更新中的重要修复。<a href="https://openresty.com.cn/cn/edge/release-notes/?version=25.9.17">点击这里查看完整的发布变更</a>。</p>/header-images/company-logo.jpgfalseopenresty-edge releaseshttps://blog.openresty.com/cn/xray-ann-251011/2025-10-31T00:00:00.000Zhttps://blog.openresty.com/cn/xray-ann-251011/<p>近期，我们发布了 <a href="https://openresty.com.cn/cn/xray/">OpenResty XRay</a> 产品的 25.10.11 版，此次更新包括一些重要的改进和修复。</p> <h2 id="最大的亮点有三"> <a class="headerlink" href="#%e6%9c%80%e5%a4%a7%e7%9a%84%e4%ba%ae%e7%82%b9%e6%9c%89%e4%b8%89"></a> 最大的亮点有三 </h2> <ol> <li><strong>系统兼容性大幅扩展</strong>，全面支持 CentOS 10，RockyLinux 10，AlmaLinux 10，Flatcar 以及 Linux 6.6 及以上内核版本。</li> <li><strong>新增多款专业分析工具</strong>，包括用于 Brotli/Zstd 压缩分析的 <code>ngx-brotli-*</code> 和 <code>ngx-zstd-*</code> 系列，用于 Node.js 函数调用跟踪的 <code>nodejs-ftrace</code>，以及用于动态加载库检测的 <code>get-dlopen-libs</code>。</li> <li><strong>核心诊断能力与稳定性显著提升</strong>，现已支持获取 Redis 7/8 版本的 Lua 调用栈，优化了容器识别，并修复了多进程工具复用、cgroup v2 CPU 限制失效等关键问题。</li> </ol> <h2 id="诊断精度与稳定性增强"> <a class="headerlink" href="#%e8%af%8a%e6%96%ad%e7%b2%be%e5%ba%a6%e4%b8%8e%e7%a8%b3%e5%ae%9a%e6%80%a7%e5%a2%9e%e5%bc%ba"></a> 诊断精度与稳定性增强 </h2> <ul> <li>修复了 <code>lj-c-on-cpu</code> 和 <code>lj-c-off-cpu</code> 无法正常获取 LuaJIT 程序 C 调用栈的问题。确保在分析 OpenResty 等场景下的 LuaJIT FFI 调用时，能稳定获取 C 语言部分的混合调用栈，让跨语言边界的性能问题无处遁形。</li> <li>修复了使用 <code>-fno-omit-frame-pointer</code> 编译的程序无法获取完整调用栈的问题。提升了对标准编译选项的兼容性。现在，即使在不省略帧指针的调试友好模式下编译程序，也能为您呈现完整、准确的函数调用栈，避免信息丢失。</li> <li>增加过滤参数，减少 <code>exe</code> 模式下匹配到错误进程的问题。在高密度部署或存在同名进程的环境中，提供更精细的过滤能力，确保分析工具“靶向”您真正关心的进程，避免误诊，提升诊断准确率。</li> <li>修复了 <code>opslang</code> 脚本超时、<code>dwz</code> 文件采集失败等一系列底层问题。全面加固了动态追踪引擎的稳定性，减少了在极端或边缘场景下（如命令执行过快、符号文件被压缩等）的分析失败概率，让诊断过程更流畅可靠。</li> </ul> <h2 id="易用性与安全增强"> <a class="headerlink" href="#%e6%98%93%e7%94%a8%e6%80%a7%e4%b8%8e%e5%ae%89%e5%85%a8%e5%a2%9e%e5%bc%ba"></a> 易用性与安全增强 </h2> <ul> <li>自主部署版本的 SSH 密钥对从预先生成改为启动时生成。遵循“默认安全”原则，此改动杜绝了所有自主部署实例共享同一预置密钥的风险，无需额外配置，即可显著提升您私有化部署环境的安全性。</li> <li>上传软件包时，可通过输入单词搜索操作系统，并对大小异常的包发出告警。简化了离线分析或 Agent 包的管理流程。搜索功能加速了定位过程，而大小告警则能有效防止因上传错误或损坏的软件包而浪费时间，提升日常运维效率。</li> </ul> <p>详细的变更内容，请参阅：<a href="https://openresty.com.cn/cn/xray/release-notes/?version=25.10.11">变更日志</a></p>/header-images/xray-logo.jpgfalseopenresty-xray releaseshttps://blog.openresty.com/cn/xray-gzip-cpu/2025-10-27T00:00:00.000Zhttps://blog.openresty.com/cn/xray-gzip-cpu/<ul> <li>Gzip 压缩如何在生产环境中吃掉了 54% 的 CPU</li> <li>Gzip CPU 占用为何如此之高：配置级根因诊断</li> <li>量化 Gzip 与 Brotli 的 CPU 开销</li> <li>从凭感觉到数据驱动的压缩调优</li> </ul>/header-images/xray-gzip-cpu.jpgfalsecase-study openresty-xray gzip cpuhttps://blog.openresty.com/cn/edge-zstd/2025-10-20T00:00:00.000Zhttps://blog.openresty.com/cn/edge-zstd/<ul> <li>压缩算法的代际升级</li> <li>什么是 zstd</li> <li>为什么 zstd 特别适合在 OpenResty Edge 中使用</li> <li>如何在 OpenResty Edge 中启用 Zstandard 压缩</li> <li>zstd、Brotli 与 gzip：应该怎么选</li> </ul>/header-images/edge-zstd.jpgfalsetutorial openresty-edge zstd