一、基础配置优化

修改/etc/nginx/nginx.conf核心参数：

worker_processes auto;  # 自动匹配CPU核心数
worker_connections 10240;  # 单个worker最大连接数
keepalive_timeout 65;  # 保持连接超时时间
client_max_body_size 100M;  # 上传文件大小限制

启用sendfile和tcp_nopush可显著提升静态文件传输效率。

二、Gzip压缩配置

在http{}模块添加：

gzip on;
gzip_min_length 1k;
gzip_comp_level 6;
gzip_types text/plain text/css application/json application/javascript;

合理配置可减少40%-70%的传输数据量，但需注意压缩级别与CPU消耗的平衡。

三、缓存策略优化

配置静态资源缓存：

location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
    expires 365d;
    add_header Cache-Control "public, no-transform";
}

同时建议配置FastCGI缓存和Proxy缓存，可降低后端服务器负载达60%。

四、SSL/TLS优化

现代加密协议配置示例：

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers 'TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384';
ssl_prefer_server_ciphers on;
ssl_session_timeout 1d;
ssl_session_cache shared:SSL:50m;

启用OCSP Stapling可减少SSL握手时间30%以上。

五、连接优化

关键连接参数：

keepalive_requests 1000;  # 单个连接最大请求数
reset_timedout_connection on;  # 超时连接重置
client_header_timeout 15s;  # 请求头超时
client_body_timeout 15s;  # 请求体超时

六、日志优化

推荐配置：

access_log /var/log/nginx/access.log buffer=32k flush=5m;
error_log /var/log/nginx/error.log warn;

使用logrotate定期切割日志，避免日志文件过大影响性能。

七、系统级优化

• 调整Linux内核参数：net.core.somaxconn、net.ipv4.tcp_max_syn_backlog
• 优化文件描述符限制：ulimit -n 65535
• 使用最新稳定版Nginx（通常性能提升10-20%）

八、高级优化技巧

1. 启用HTTP/2协议（需OpenSSL 1.0.2+）
2. 配置Brotli压缩（比Gzip平均提升15-20%压缩率）
3. 使用GeoIP模块进行地域分流
4. 合理配置负载均衡策略