引言

Nginx 作为当今互联网基础设施的核心组件，承载着全球超过三分之一的Web流量。然而绝大多数部署仅使用了默认配置，远未发挥其真正潜力。本文将从实战出发，系统讲解 Nginx 性能调优的关键环节。

一、反向代理架构优化

反向代理是 Nginx 最常见的应用场景。默认配置下 Nginx 对上游服务器的连接管理较为保守，这在高并发场景下会成为瓶颈。

1.1 Keepalive 连接池

上游连接复用是提升性能最直接的手段。在 upstream 块中启用 keepalive 可将新建连接开销降低 80% 以上：

upstream backend {
    server 10.0.1.10:8080;
    server 10.0.1.11:8080;
    keepalive 64;
    keepalive_timeout 60s;
    keepalive_requests 1000;
}

配合 proxy_http_version 1.1 和 Connection 头清空，连接复用效果显著。

1.2 缓冲区调优

代理缓冲区的默认值偏小，对于大响应体会导致磁盘I/O激增。推荐配置：

proxy_buffering on;
proxy_buffer_size 4k;
proxy_buffers 32 16k;
proxy_busy_buffers_size 32k;
proxy_max_temp_file_size 256m;

对于API服务（响应体小但频繁）建议减小缓冲区数量；文件下载服务则适当增大。

1.3 超时与重试策略

生产环境必须精细控制超时来避免雪崩效应：

proxy_connect_timeout 5s;
proxy_read_timeout 30s;
proxy_send_timeout 30s;
proxy_next_upstream error timeout http_502 http_503;
proxy_next_upstream_timeout 10s;
proxy_next_upstream_tries 2;

关键原则：超时时间应小于客户端容忍时长，重试次数应控制在2以内。

二、极致缓存策略

Nginx 的缓存能力远超多数人认知。正确配置后单机可承载数十万QPS。

2.1 代理缓存核心配置

proxy_cache_path /data/nginx/cache
    levels=1:2
    keys_zone=my_cache:256m
    max_size=50g
    inactive=7d
    use_temp_path=off;

其中 proxy_cache_lock 是防止缓存击穿的关键——多个请求同时访问过期资源时只有一个穿透到后端。

2.2 微缓存

对动态内容启用1-5秒的微缓存，在突发流量下效果惊人。1秒的微缓存不会影响数据新鲜度但可将数据库查询降低90%以上。

2.3 分级缓存架构

大型站点应构建：CDN → Nginx边缘缓存 → Nginx应用层缓存 → Redis → 数据库的分级体系。

三、操作系统层面调优

以下配置写入 /etc/sysctl.conf：

net.core.somaxconn = 65535
net.core.netdev_max_backlog = 65535
net.ipv4.tcp_max_syn_backlog = 65535
net.ipv4.tcp_fin_timeout = 10
fs.file-max = 2097152

同时设置 Nginx 的 worker_rlimit_nofile 65535 和 worker_connections 16384。

四、监控与持续优化

• Nginx stub_status：实时连接数、请求数监控
• access.log 分析：GoAccess 或 ELK 分析请求模式
• 上游响应时间：$upstream_response_time 是关键指标
• 缓存命中率告警：低于80%即需要排查

结语

Nginx 调优是一个系统工程。记住一个原则：每项优化都应有基准测试支撑。先用 ab、wrk 或 vegeta 建立性能基线，逐项调优后对比效果，这样才能真正理解每个参数的意义。