nginx零拷贝优化核心是启用sendfile on并配套tcp_nopush on,使数据在内核态直传、跳过用户空间,将传统4次拷贝减至2–3次;需禁用gzip、sub_filter、directio等干扰项,并结合epoll事件模型提升i/o效率。

启用 sendfile 零拷贝
这是最直接有效的优化方式。传统 read/write 模式需 4 次数据拷贝(磁盘→内核缓冲区→用户缓冲区→socket 缓冲区→网卡),而 sendfile 让数据在内核态直接从文件描述符传递到 socket 描述符,跳过用户空间,仅需 2–3 次拷贝。
- 在
http、server或location块中开启:sendfile on; - 必须配合
tcp_nopush on;才能生效——它确保 TCP 包在发送前尽可能填满,减少小包数量 - 若需低延迟响应(如交互式接口),可保留
tcp_nodelay on;,现代 Linux 内核已支持tcp_nopush与tcp_nodelay共存
避免阻断零拷贝的配置冲突
某些功能会强制绕过 sendfile,导致退回到低效拷贝路径:
-
不要开启
gzip或sub_filter:它们需读取并修改响应体,必然进入用户态 -
禁用
directio(大文件直读)与 sendfile 同时启用:二者互斥,directio适用于超大文件(如视频),但会关闭 sendfile -
避免在 location 中使用
alias+ 正则匹配:部分组合可能触发内部重写,破坏零拷贝链路;优先用root+ 精确路径或^~前缀匹配
结合事件模型提升 I/O 效率
零拷贝只是路径优化的一环,高效调度才能让其发挥最大价值:
- Linux 下强制使用
epoll:events { use epoll; } - 开启
multi_accept on;,让单次事件通知尽可能接受多个新连接 - 增大
worker_connections(如 65535),并同步调高系统级文件描述符限制(ulimit -n)
流量镜像场景下的特殊拷贝优化
若你指的“拷贝”是流量镜像(如 mirror 到测试环境),重点不是文件传输,而是请求转发路径的轻量化:
- 使用内置
ngx_http_mirror_module(Nginx ≥1.13.4),它通过子请求异步发往镜像后端,主请求完全不受影响 - 镜像 location 必须加
internal;,禁止外部直接访问,同时设置proxy_pass_request_body off;和proxy_pass_request_headers off;减少冗余处理 - 按需采样,例如只镜像偶数 UID:
if ($cookie_uid ~ ^[0-9]*[02468]$) { mirror /mirror; },避免全量镜像拖慢主链路











