Nginx是轻量高性能的七层反向代理型边缘网关，承担统一入口、负载均衡、SSL终结、静态资源托管与基础安全控制，但不支持动态路由、服务发现、熔断降级等高级流量治理功能。
Nginx 本身不是功能完备的“智能网关”，但凭借其轻量、异步非阻塞架构和模块化设计，完全能构建出抗高负载、强缓存、低延迟的高性能网关。关键不在堆功能，而在精准配置——把每层机制用对、压稳、调透。
抗负载：从连接管理到请求分发的全链路控制
高并发下崩溃往往始于连接失控，而非业务逻辑。Nginx 的抗负载能力来自底层进程模型与上层策略协同：
-
Worker 进程数匹配硬件：设为 CPU 核心数（
worker_processes auto;），每个 worker 默认可处理数万连接；配合worker_connections 10240;（需同步调高系统ulimit -n） -
防连接耗尽：启用
keepalive_timeout 65s;+keepalive_requests 1000;复用 TCP 连接；对后端服务显式开启长连接：proxy_http_version 1.1;+proxy_set_header Connection ''; -
上游健康兜底：upstream 中配置
max_fails=3 fail_timeout=30s;，自动摘除异常节点；轮询基础上加权（server 10.0.1.10:8080 weight=3;）适配异构实例
高缓存：静态资源直供 + 动态内容分级缓存
缓存不是“开个 proxy_cache 就完事”，而是分层决策：哪些该缓、缓多久、谁来校验。
-
静态资源零穿透：JS/CSS/图片等直接由 Nginx 响应，启用
sendfile on;+tcp_nopush on;减少拷贝与包合并开销 -
动态接口选择性缓存：对 /api/v1/products 这类读多写少接口，定义 cache zone：
proxy_cache_path /var/cache/nginx/api levels=1:2 keys_zone=api:10m max_size=1g;；location 内启用：proxy_cache api; proxy_cache_valid 200 302 10m; proxy_cache_valid 404 1m; -
缓存键精细化：避免用户 A 缓存覆盖用户 B 数据，用
proxy_cache_key "$scheme$request_method$host$request_uri$arg_token";包含关键业务参数
秒响应：超时精控 + 安全前置 + 协议优化
“快”是结果，“不卡、不等、不绕路”才是本质。重点在切断无效等待、压缩路径、释放后端压力。
- 四层超时联动：client_header_timeout 5s（防慢速攻击）、client_body_timeout 12s（兼顾大文件上传）、proxy_connect_timeout 3s（后端建连）、proxy_read_timeout 8s（后端响应）——全部低于后端默认超时，确保 Nginx 主动熔断
-
安全规则不穿透：IP 白名单（
allow 192.168.0.0/16; deny all;）、基础限流（limit_req zone=perip burst=10 nodelay;）放在 location 最外层，恶意请求在转发前就被拦截 -
协议与传输加速：启用 HTTP/2（
listen 443 ssl http2;）、Brotli 压缩（需编译支持：brotli on; brotli_comp_level 6;）、TLS 会话复用（ssl_session_cache shared:SSL:10m; ssl_session_timeout 4h;）
不复杂但容易忽略：所有性能收益都依赖真实压测反馈。上线前用 wrk 或 hey 对关键路径打标，观察 worker CPU、cache hit rate、upstream response time 三组指标是否收敛。配置不是一次写完，而是持续调优的过程。
