Nginx全面攻略：动静分离、压缩、缓存、黑白名单、跨域、高可用

Nginx 作为一款高性能的 HTTP 服务器和反向代理服务器，被广泛应用于各类互联网项目中。它不仅能够提供静态文件服务，还支持动静分离、压缩、缓存、黑白名单、跨域、高可用等多种高级功能。本文将带你全面了解和掌握 Nginx 的这些强大功能。

一、动静分离
动静分离是指将动态请求与静态资源请求分离开来，使静态资源请求直接由 Nginx 处理，而动态请求则转发到后端应用服务器（如 Tomcat、Flask）。

server {
    listen 80;
    server_name www.example.com;

    # 静态资源处理
    location /static/ {
        root /var/www/html;
    }

    # 动态请求转发
    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

以上配置中，所有以 /static/ 开头的请求将由 Nginx 直接处理，其它请求将被转发到后端应用服务

二、压缩
启用 Gzip 压缩可以减少传输的数据量，提升网站加载速度。

http {
    gzip on;
    gzip_types text/plain application/json application/x-javascript text/css application/xml;
    gzip_min_length 1000;
    gzip_comp_level 6;
    gzip_buffers 16 8k;
    gzip_vary on;
}

gzip_types 指定了需要压缩的 MIME 类型，gzip_comp_level 设置了压缩级别（1-9，数值越大压缩率越高但 CPU 负担越重）。

三、缓存
Nginx 支持多种缓存机制，可以对静态资源和动态内容进行缓存。

1.静态资源缓存

location /images/ {
    expires 30d;
}

2.代理缓存
将动态请求的结果缓存，以减轻后端服务器的压力。

proxy_cache_path /data/nginx/cache levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off;
server {
    location / {
        proxy_cache my_cache;
        proxy_cache_valid 200 302 1h;
        proxy_cache_valid 404 1m;
        proxy_pass http://127.0.0.1:8080;
    }
}

四、黑白名单
通过配置黑白名单，可以控制访问 Nginx 的 IP 地址。

server {
    location / {
        deny 192.168.1.1;
        allow 192.168.1.0/24;
        deny all;
    }
}

以上配置只允许 192.168.1.0/24 网段的 IP 访问，不允许其它 IP 访问。

五、跨域
跨域资源共享（CORS）允许网页请求其他域的资源。在 Nginx 中可以通过添加响应头来实现。

server {
    location / {
        add_header 'Access-Control-Allow-Origin' '*';
        add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
        add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range';
        if ($request_method = 'OPTIONS') {
            return 204;
        }
    }
}

六、高可用
Nginx 自带的负载均衡和健康检查功能使其成为高可用架构的优秀选择。

1.负载均衡

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
}

server {
    location / {
        proxy_pass http://backend;
    }
}

2.健康检查
结合ngx_http_upstream_check_module 模块（需要编译启用），可以实现健康检查。

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
    check interval=3000 rise=2 fall=5 timeout=1000 type=http;
    check_http_send "GET /healthz HTTP/1.0\r\n\r\n";
    check_http_expect_alive http_2xx;
}

七、性能优化
通过优化配置参数，提升 Nginx 的性能和处理能力。

1.连接处理

worker_processes auto;
worker_connections 1024;
events {
    use epoll;
    worker_connections 2048;
}

2.静态文件处理

location / {
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 65;
    types_hash_max_size 2048;
}

3.缓冲区和时间参数优化

client_max_body_size 10m;
client_body_buffer_size 128k;
client_header_buffer_size 1k;
large_client_header_buffers 4 4k;

以上参数合理设置，可以极大提升 Nginx 的处理能力和资源利用率。

通过以上策略和配置，你不仅可以掌握核心的 Nginx 功能，还能在实际项目中灵活运用这些技巧，实现从简单到复杂的部署需求。无论是静态资源管理、性能优化还是高可用架构，Nginx 都能为你提供可靠高效的解决方案。