nginx高性能需系统级协同、配置精控与流量路径优化：调高文件句柄、连接队列，启用tcp_tw_reuse和reuseport；worker绑定cpu核心，启用sendfile、tcp_nopush等零拷贝机制；显式ip监听+中断绑定保障负载均衡。
要让 Nginx 真正撑起高吞吐、低延迟的静态加速平台，不能只靠“开几个参数”，关键在于系统级协同 + 配置层精控 + 流量路径优化。它不是单点调优，而是一整套从内核到用户态的闭环设计。
操作系统与网络栈必须前置加固
很多性能问题根源不在 Nginx，而在系统默认策略限制了并发和转发能力：
- 调高文件句柄上限：
fs.file-max = 1000000，并为 nginx 用户设nofile 65535 - 扩大连接队列：
net.core.somaxconn = 65535，避免新连接被丢弃 - 启用 TIME_WAIT 复用：
net.ipv4.tcp_tw_reuse = 1，缓解短连接风暴 - 关闭反向路径过滤：
net.ipv4.conf.all.rp_filter = 0，尤其多网卡时防止回包被误杀 - 允许非本地地址绑定：
net.ipv4.ip_nonlocal_bind = 1，为多 IP 监听铺路
Nginx 工作模型需匹配硬件拓扑
目标是让每个 worker 尽可能独占资源，减少跨核、跨 NUMA 访存和锁竞争：
-
worker_processes auto：自动匹配逻辑 CPU 核数 -
worker_cpu_affinity auto：将各 worker 绑定到独立核心（如 4 核 → 4 个 worker 各绑 1 核） -
events { use epoll; multi_accept on; accept_mutex off; }：高并发下禁用 accept 锁，一次收尽就绪连接 -
worker_connections 65536：单 worker 支持约 6.5 万连接，总并发轻松破 20 万
静态传输链路必须零拷贝+无损推送
对图片、JS、CSS、字体等静态资源，每一步拷贝和延迟都直接拉低吞吐与首字节时间：
-
sendfile on：绕过用户态，内核直接 DMA 发送文件 -
tcp_nopush on：配合 sendfile，等缓冲区满再发，减少小包 -
tcp_nodelay on：对小响应（如 favicon、API JSON）禁用 Nagle，降低延迟 -
directio 4m：超大文件（如视频）跳过页缓存，直写磁盘，防内存抖动 -
expires 30d+Cache-Control public：让浏览器长期缓存，削峰效果显著
监听与分发策略决定流量是否均匀
监听方式不当，会导致所有 worker 争抢同一个 socket，成为性能瓶颈：
- 避免
listen *:80，改用显式 IP 监听：listen 192.168.10.10:80 reuseport -
reuseport是关键：Linux 3.9+ 内核支持，内核在 accept 前就把连接哈希分给不同 worker，彻底消除锁 - 若有多网卡，每张卡配独立 IP，并分别监听；再配合
ethtool -X eth0 weight 4,0,0,0把中断固定到对应 CPU - 用
ss -tni | grep :80检查各 IP:Port 的 ESTAB 连接数是否均衡，不均则说明分流失效
