feat: WebSocket upload (one TCP, no Cilium cycling), bump 1.0.9→1.0.10

2026-07-10 23:51:25 +04:00
parent 74e64b312a
commit ea04bcb7cd
4 changed files with 126 additions and 62 deletions
@@ -0,0 +1,18 @@
+# 2026-07-10 — WAF/ModSecurity исключены
+
+## Почему не WAF
+nginx:alpine через тот же ingress = 10/10.
+WAF обрабатывает запрос ДО бэкенда, одинаково для всех.
+Разный результат → проблема после nginx, не до.
+
+## Почему не ModSecurity
+- DetectionOnly — не блокирует
+- 128KB лимит, но POST 136KB — давал бы усечённые данные, не таймаут
+- Таймаут = TCP-обрыв, не HTTP-ответ
+
+## Реальная причина (Соннет подтверждает)
+Werkzeug `Connection: close` → новый TCP на каждый запрос → Cilium DNAT cycling → intermittent failure.
+nginx:alpine держит keepalive → 1 TCP → 10/10.
+
+## Но
+Gunicorn+gevent (keepalive) протестирован дважды — 2-3/10. Теория говорит должно работать, реальность — нет.