Tryb worker
01Trwałe procesy PHP uruchamiają się raz i obsługują tysiące żądań. Superglobalne, bufory i nagłówki są miękko resetowane między żądaniami; autoloadery, kontenery i połączenia z bazą danych są zachowywane.
Wszystko, co robił cały stos, robi jeden plik binarny
Model wykonania, dostarczanie przez HTTP, stan współdzielony, obserwowalność i bezpieczeństwo — wbudowane, włączone domyślnie lub oddalone o jedną zmienną środowiskową. Żadnych konfiguracji nginx, żadnych sidecarów, żadnych pluginów do skompilowania.
Run PHP
Model wykonania
Trwałe workery, kooperatywne Fibery i prawdziwe wątki w tle — cykl życia żądania kształtujesz według własnych potrzeb.
Multipleksowanie Fiberów
02Każdy worker obsługuje setki współbieżnych żądań dzięki Fiberom z PHP 8.4 — uśpienia i oczekiwania oddają Fiber zamiast blokować wątek.
Asynchroniczne promisy
03Wysyłaj domknięcia do dedykowanej puli wątków i oczekuj na wyniki — z kombinatorami all, race i any do równoległego rozgałęziania.
Wczesna odpowiedź
04Wyślij odpowiedź do klienta natychmiast, a potem kontynuuj przetwarzanie w tle — kolejkuj zadania, zapisuj logi, rozgrzewaj pamięci podręczne.
Dekoratory
05Przechwytuj wywołania funkcji i metod za pomocą atrybutów PHP 8 — ponawiaj, buforuj, śledź lub zabezpieczaj bez ingerencji w miejsca wywołań.
Streaming SSE
06Server-Sent Events w czasie rzeczywistym prosto z PHP, z jawną kontrolą opróżniania bufora — bez niespodzianek z buforowaniem po stronie proxy.
Serve
HTTP i dostarczanie
Warstwa serwera WWW, którą kiedyś zarządzał nginx — routing, pliki statyczne, TLS, kompresja i ochrona — konfigurowana za pomocą zmiennych środowiskowych.
Trzy tryby routingu
07Tradycyjne mapowanie plików, front-controller frameworka lub fallback SPA — przełącza je jedna zmienna; tryb worker nakłada się na dowolny z nich.
Pliki statyczne
08Pamięć podręczna treści w pamięci RAM, automatyczne wykrywanie typu MIME, nagłówki ETag i Last-Modified, strumieniowanie dużych plików.
Kompresja Brotli
09Odpowiedzi tekstowe kompresowane od razu, bez konfiguracji — jakość regulowana w zakresie 0–11, liczba zaoszczędzonych bajtów udostępniana jako metryka.
Wbudowany TLS
10Terminacja TLS za pomocą dwóch zmiennych — certyfikat i klucz PEM, minimalna wersja protokołu wymuszana przy starcie.
Ograniczanie liczby żądań
11Limity na adres IP z konfigurowalnymi oknami. Żądania przekraczające limit otrzymują kod 429; pełna kolejka PHP odpowiada przeciwciśnieniem 529.
Limity czasu
12Limit czasu odczytu nagłówków chroniący przed atakiem Slowloris, limity czasu żądań oraz okno łagodnego opróżniania połączeń przy zamykaniu.
Własne strony błędów
13Twój własny kod HTML dla każdego kodu statusu — umieść 404.html lub 503.html w katalogu i wskaż go jedną zmienną.
Łagodne zamknięcie
14SIGTERM opróżnia trwające połączenia przed zakończeniem — kroczące wdrożenia bez porzuconych żądań.
Observe
Obserwowalność
Metryki, logi, ślady i profile są wbudowane w serwer — bez eksporterów, bez sidecarów, bez zmian w kodzie.
Metryki Prometheus
23Dedykowany port wewnętrzny udostępnia metryki żądań, workerów, kolejek, pamięci podręcznej i operacji asynchronicznych — gotowe dla Grafany.
Logowanie strukturalne
24Logi dostępu w formacie JSON z metodą, ścieżką, statusem, czasem trwania i ID żądania w każdej linii — Loki i Elasticsearch parsują je bez zmian.
ID żądań
25X-Request-ID generowany lub przekazywany automatycznie, dostępny w PHP i umieszczany w każdej linii logu.
Śledzenie i APM
26W3C Trace Context, eksport OpenTelemetry, automatyczna instrumentacja PDO, cURL i Redis oraz SDK do śledzenia dla PHP.
Wbudowany profiler
27Profile dla każdego żądania w formatach xhprof, speedscope, pprof i FlameGraph — wyzwalane przez nagłówek, cookie lub próbkowanie.
Kontrole stanu
28Endpointy liveness i readiness oraz migawka bieżącej konfiguracji — sondy Kubernetesa działają od razu, bez konfiguracji.
Protect
Bezpieczeństwo
Rozsądne zabezpieczenia włączone domyślnie oraz listy blokowania na ostre krawędzie starszych aplikacji PHP.
Blokowanie ścieżek z kropką
29Ukryte pliki i katalogi — .env, .git/, .htaccess — nigdy nie są serwowane. Włączone domyślnie, bez konfiguracji.
Zaufane proxy
30Rzeczywisty adres IP klienta z nagłówków Forwarded (RFC 7239) i X-Forwarded-*, z zaufaniem opartym na CIDR i rozstrzyganiem na podstawie skrajnie prawego niezaufanego adresu.
Lista blokowania wykonywania PHP
31Blokuj wykonywanie plików .php w ścieżkach zapisywalnych, takich jak /uploads/** — ataki polegające na wgraniu shella w starszych aplikacjach kończą się, zanim dojdzie do operacji dyskowych.
Dozwolone ścieżki dowiązań symbolicznych
32Ucieczki przez dowiązania symboliczne poza katalog główny dokumentów są blokowane, chyba że zostaną jawnie dodane do listy dozwolonych — Laravel storage:link nadal działa.
Dwie linijki w Dockerfile
Skopiuj swoją aplikację do obrazu i uruchom ją.