Nginx 1.28.0 穩定版發布

Nginx 官方于 4 月 24 日發布了最新的 1.28.0 穩定版本。此版本基于之前的 1.27.x 主線分支，整合了多項新功能、性能優化和錯誤修復。

主要亮點包括：

• 性能與資源優化：
  • 針對復雜的 SSL 配置，顯著優化了內存使用和 CPU 使用效率。
  • 對 QUIC 協議進行了性能增強，包括引入 CUBIC 擁塞控制算法。

功能增強：

• 動態上游解析： 支持在上游服務器組 (upstream groups) 中自動重新解析主機名，提高了動態環境下的靈活性和可靠性。
• Stream 模塊 SSL 功能： Stream 模塊現已支持對客戶端 SSL 證書進行 OCSP 驗證以及 OCSP Stapling，增強了流代理的安全性。
• 限速指令支持變量： proxy_limit_rate, fastcgi_limit_rate, scgi_limit_rate, 和 uwsgi_limit_rate 指令現在支持使用變量，使限速配置更加靈活。
• 新增 proxy_pass_trailers 指令： 允許控制是否將客戶端請求的 Trailer 頭字段傳遞給后端服務器。
• 新增 keepalive_min_timeout 指令： 允許更精細地控制空閑 keepalive 連接的關閉時間。

安全性改進：

• 默認禁用了較舊且不安全的 TLSv1 和 TLSv1.1 協議。

其他：

• 修復了多個模塊中的錯誤，包括 QUIC、MP4、Upstream、SSL 等。
• 改進了對 IPv6 地址格式（無端口號時使用方括號）的處理。
• 更新了對 zlib-ng 2.2.x 和 PCRE2 10.45 等庫的兼容性。

此版本匯集了 1.27.x 主線開發周期中的眾多改進，建議用戶升級以獲取最新的功能和修復。

來源：

https://github.com/nginx/nginx/releases/tag/release-1.28.0

更多內容請查閱 : blog-250428