默认配置的Nginx就像一辆限速的跑车，而优化参数就是解开枷锁的钥匙。
一、连接处理优化：让Nginx变身”千手观音”
Nginx的并发处理能力源于其独特的事件驱动架构（如下图）。每个worker进程就像一位高效的接线员，能同时处理数千个连接。但默认配置往往让这些”接线员”处于”摸鱼”状态：
关键参数优化：
worker_processes auto; # 自动匹配CPU核心数，避免资源浪费
worker_connections 10240; # 单个worker最大连接数，默认仅768
use epoll; # Linux系统专用的高效事件模型，比select快10倍
worker_rlimit_nofile 100000; # 解除文件打开数限制，避免"too many open files"错误阿里云倚天ECS服务器的实测显示，调整这些参数后，HTTP长连接场景性能提升27%，HTTPS场景提升32%
二、压缩策略：从”实时压榨”到”提前打包”
gzip压缩是把双刃剑——既能减少60%的传输带宽，也会吞噬CPU资源。京东案例中那个致命的配置陷阱就藏在这里：
反面教材：
gzip on;
gzip_comp_level 6; # 最高压缩等级，CPU占用暴增300%正确姿势：静态资源预压缩+动态内容低压缩
gzip_static on; # 优先使用预生成的.gz文件
gzip_comp_level 2; # 动态内容采用低压缩等级
gzip_types text/css application/javascript image/svg+xml; # 精准指定压缩类型
配置后通过浏览器开发者工具查看Response Headers，出现”Content-Encoding: gzip”即为生效
三、缓存机制：给热门内容办”VIP通行证”
用户反复请求的静态资源（如首页CSS、产品图片），没必要每次都从磁盘读取。Nginx的缓存机制能让这些资源常驻内存，响应速度提升10倍以上：
location ~* \.(jpg|jpeg|png|gif|ico)$ {
proxy_cache STATIC_CACHE;
proxy_cache_valid 200 304 7d; # 缓存有效期7天
expires 30d; # 浏览器本地缓存
add_header X-Cache $upstream_cache_status; # 调试缓存命中率
}
Expires头指定资源过期时间，减少30%的重复请求
四、HTTP/3：让你的网站”坐上高铁”
当多数网站还在使用HTTP/2时，领先者已经部署HTTP/3了。这个基于QUIC协议的新一代标准，在弱网络环境下延迟降低40%，尤其适合移动用户：
server {
listen 443 ssl http3 reuseport; # 同时监听HTTP/3和HTTPS
ssl_protocols TLSv1.3; # HTTP/3强制要求TLS 1.3
add_header Alt-Svc 'h3=":443"; ma=86400'; # 告诉浏览器支持HTTP/3
}Nginx 1.25+版本已原生支持HTTP/3，需编译时添加–with-http_v3_module
五、安全与性能的平衡艺术
优化不等于裸奔。这些参数能在不损失性能的前提下加固安全：
server_tokens off; # 隐藏Nginx版本号，避免黑客针对性攻击
limit_req_zone $binary_remote_addr zone=req_limit:10m rate=100r/s; # 限制单IP请求频率
ssl_session_cache shared:SSL:50m; # 复用SSL会话，减少40%握手时间实战 checklist：5分钟优化清单
1. 备份配置文件：cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak
2. 调整worker_processes为CPU核心数
3. 开启gzip_static并降低动态压缩等级
4. 配置静态资源缓存和浏览器缓存
5. 测试配置：nginx -t
6. 平滑重启：nginx -s reload
转载作品，原作者：，文章来源：https://www.toutiao.com/article/7526977753439044147
