1.15.8.2版本下stream下preread_by_lua执行被跳过了

jils2013

我这里使用了ngx_stream_ssl_preread_module，在preread阶段读取一些client hello里读取域名之类的信息，然后用preread_by_lua再进一步处理。
最近发现一个问题：业务用户有一些很陈旧的客户端，发起的访问被识别成了"ssl preread: version 2 ClientHello"（--with-debug后日志里打印的），然后就是openresty的preread_by_lua指令貌似被跳过了，在脚本头部一条打印日志动作都没有执行

搜了下，和这个有点关系的讨论：https://forum.nginx.org/read.php?29,280575

zhuizhuhaomeng

你可以尝试把补丁打上，看看有没有效果。

jils2013

zhuizhuhaomeng 是升级到 1.17.8.1，还是别的patch？我搜了下，貌似有一个有点关系，但是1.15.8.2这段已经加上了：https://github.com/openresty/openresty/blob/master/patches/nginx-1.15.8-stream_ssl_preread_no_skip.patch

doujiang24

jils2013
可以先试下最新的 1.17.8.1

jils2013

doujiang24 看那个if分支里直接就return NGX_OK，这个会导致preread_by_lua指令被跳过吗？

if ((p[0] & 0x80) && p[2] == 1 && (p[3] == 0 || p[3] == 3)) {
ngx_log_debug0(NGX_LOG_DEBUG_STREAM, ctx->log, 0,
"ssl preread: version 2 ClientHello");
ctx->version[0] = p[3];
ctx->version[1] = p[4];
return NGX_OK;
}
+

doujiang24

jils2013
看描述是这样子的，你先试下最新版本吧