nginx: сервер за кадром.

nginx: сервер за кадром

Когда браузер просит страницу или фрагмент видео, кто-то должен принять запрос, найти нужные данные и отправить ответ. Эту работу может выполнять nginx — программа, которую устанавливают на сервер. Она также может стоять перед приложениями и передавать им запросы: такая роль называется обратным прокси. Это программный компонент, а не собственный российский компьютер или вся инфраструктура сайта. От задачи Rambler к открытому коду. В письме 2008 года Игорь Сысоев датировал первые наброски весной 2002-го, работу на www.rambler.ru — летом 2004-го, публичный выпуск — 4 октября того же года. В интервью он объясняет, как дорабатывал проксирование для фотосервиса Rambler. Так российский вклад прослеживается через автора и реальную задачу интернет-компании. Рассказ автора не устанавливает принадлежность исключительных прав. Как один рабочий процесс успевает обслуживать многих. Если клиент медленно принимает данные, программе не обязательно всё это время заниматься только им. Событийный цикл nginx позволяет переключаться между соединениями, когда операционная система сообщает о готовности чтения или записи. Главный процесс управляет конфигурацией и рабочими процессами, а они обрабатывают запросы. Это упрощённое описание принципа, не обещание бесконечной производительности. Вызов блокирующей библиотеки способен задержать весь рабочий процесс — об этом прямо предупреждает руководство разработчика. Где видно практический результат. В докладе инженера Netflix Ивана Иванова на конференции LISA 2018 nginx указан веб-сервером Open Connect Appliance. Рядом перечислены FreeBSD и маршрутизатор BIRD. Получается прямое свидетельство пользователя технологии, независимого от её продавца: программа вошла в систему доставки видеоконтента. Производительность всей установки зависит также от оборудования, операционной системы, сети и доработок Netflix; её нельзя приписывать одному nginx. Доклад подтверждает применение в 2018 году, а не состав каждого узла Netflix сегодня. Просмотренная нынешняя страница Open Connect описывает программные цели, но уже не перечисляет nginx; она не используется как подтверждение текущей установки. Мировой контекст без удобного соперника. У Apache HTTP Server 2.4 есть MPM event, который также уменьшает расход рабочих потоков на ожидание соединений. Поэтому сравнение с представлением «Apache всегда держит отдельный процесс на каждого клиента» было бы неверным. Событийная обработка — общий инженерный подход, а не исключительное национальное изобретение. Без одинаковых версий, конфигурации, оборудования и нагрузки основания объявлять nginx быстрее всех нет. Сильнейший технический контраргумент пришёл от пользователя. В 2022 году Cloudflare объяснила переход своего прежнего прокси на Pingora: отдельные пулы соединений в рабочих процессах мешали повторному использованию соединений на её масштабе, а сложную логику было трудно расширять. Это наблюдение конкретной компании о собственной системе, не универсальный приговор nginx. В 2025-м Cloudflare описала и отдельную замену слоя FL1 на NGINX/OpenResty/LuaJIT системой FL2 на Rust. Эти две миграции относятся к разным частям её инфраструктуры. Они показывают пределы подхода, а не отменяют документированного применения у Netflix. Чей продукт развивается дальше. В мае 2019 года F5 сообщила о завершении приобретения NGINX. Открытая версия продолжает выпускаться; на дату проверки 22 октября 2026 года на сайте есть октябрьские релизы. Лицензия содержит copyright Сысоева и Nginx, Inc. и условия двухпунктной BSD. Это не означает, что вся современная работа выполнена в России. Для материала выбрана категория «Российские корни». В сборке используются международные технологии, в том числе OpenSSL, PCRE и zlib — в зависимости от включённых функций. Полные доли авторства и договоры по каждому вкладу не установлены. Права остаются существенной оговоркой. В ноябре 2024 года американская апелляция частично вернула на рассмотрение copyright-требование Lynwood о коде NGINX Plus, который, по утверждению истца, был разработан во время работы в Rambler. В квартальном отчёте F5 по 30 июня 2026 года эта оставшаяся часть спора описана как продолжающееся разбирательство. Допуск требования к рассмотрению не доказывает присвоения кода. Но и старое сообщение об отказе в иске в 2022 году не позволяет считать вопрос окончательно закрытым. Более поздний итог рассмотрения по существу при подготовке не подтверждён. Безопасность требует отдельной работы. Текущий список nginx содержит ошибки переполнения буфера и обращения к освобождённой памяти, включая CVE-2026-15176 и CVE-2026-97205 с указанными исправленными ветками. CSA Singapore 21 октября 2026 года предупредило об отказе в обслуживании и возможном исполнении кода при определённых условиях. Шкалы серьёзности источников различаются; здесь нет единой редакционной оценки риска. Это подтверждённые дефекты, но не свидетельство взлома каждого сервера или эксплуатации именно у Netflix. При проверке найден и отдельный взлом инфраструктуры F5, раскрытый в октябре 2025 года. Компания сообщила о похищении части исходников BIG-IP, одновременно заявив, что свидетельств доступа к исходникам и среде разработки NGINX у неё нет. Нельзя смешивать два продукта или превращать отсутствие таких свидетельств в гарантию безопасности. Редакционный вывод: ценность nginx здесь — в прослеживаемом происхождении и подтверждённом зарубежном применении серверной технологии. Это исторически датированный результат с продолжающимся развитием, техническими ограничениями и спором о части прав. Независимых проверок участников «Не нефть» пока нет.

Откройте и убедитесь