Nginx est-il en panne ? État en direct et signalements de pannes

Infos sur le service et dépannage

Website reageert niet op verzoeken

Wanneer Nginx een 502 Bad Gateway of 504 Gateway Timeout teruggeeft, ligt het probleem vaak niet bij de server zelf, maar bij de upstream-applicatie. Controleer of de backend-service actief is, bijvoorbeeld PHP-FPM, Node.js of een andere applicatieserver. Bekijk de foutlogs in /var/log/nginx/error.log voor concrete meldingen. Verhoog indien nodig de proxy_read_timeout en proxy_connect_timeout waarden in de configuratie.

Verbinding wordt steeds verbroken

Dit gedrag komt voor bij verkeerd ingestelde keepalive-parameters. De waarden voor keepalive_timeout en worker_connections bepalen hoeveel gelijktijdige verbindingen de server aankan. Bij hoog verkeer raakt de verbindingspool uitgeput. Pas worker_processes aan op het aantal CPU-kernen en stel worker_connections in op minimaal 1024.

Pagina's laden uiterst langzaam

• Controleer of gzip-compressie ingeschakeld is voor tekst, CSS en JavaScript.
• Bekijk of statische bestanden correct worden gecached via expires-headers.
• Verifieer dat de upstream-servers niet overbelast zijn met te veel open verbindingen.
• Beperk het aantal verzoeken per seconde via de limit_req module om ongewenste piekbelasting te voorkomen.

Inloggen op de website mislukt

Sessieproblemen ontstaan vaak door onjuiste doorsturing van headers. Wanneer Nginx als reverse proxy werkt, moeten headers zoals X-Real-IP en X-Forwarded-For correct worden doorgegeven. Zonder deze headers denkt de applicatie dat alle verzoeken van hetzelfde IP-adres komen, wat sessiebeheer verstoort. Voeg proxy_set_header regels toe in het serverblok.

Statische bestanden worden niet geladen

• Controleer de bestandsrechten: Nginx-processen draaien als www-data of nginx en hebben leesrechten nodig.
• Zorg dat het root-pad in de configuratie overeenkomt met de werkelijke locatie van de bestanden.
• Gebruik de return 404 instructie voor ontbrekende bestanden om eindeloze omleidingslussen te vermijden.

SSL-certificaat geeft foutmelding

Een verlopen of verkeerd geconfigureerd certificaat zorgt ervoor dat browsers de verbinding weigeren. Controleer de vervaldatum met openssl s_client -connect jouwdomein.nl:443. Zorg dat het certificaatbestand ook de volledige keten bevat, anders vertrouwen sommige clients het certificaat niet. Bij gebruik van Let's Encrypt, controleer of de automatische verlenging actief is via systemctl status certbot.timer.

Hoge responstijd bij veel bezoekers

Wanneer het systeem onder zware belasting staat, helpt het om de buffergrootte te verhogen. Stel proxy_buffers en proxy_buffer_size correct in zodat antwoorden van de upstream niet direct naar de client worden gestreamd zonder buffering. Dit vermindert de belasting op backend-processen aanzienlijk en stabiliseert de gemiddelde responstijd.