本质是高频重写引发内核内存分配压力，需从代理逻辑瘦身、内核内存行为收敛、路由决策前移三方面协同优化：用map替代if+rewrite减少正则开销；调低vm.swappiness至10、增大vm.min_free_kbytes、关闭thp；通过njs预编译路由或proxy_cache缓存重写结果。
这个问题本质是高频重写操作引发内核内存分配压力，进而拖慢代理链路性能，不是单纯 Nginx 配置问题，而是反向代理层与内核底层协同失衡的表现。核心在于：显式重写（如 rewrite、return、大量 if 判断、正则匹配）在高并发下会反复触发字符串解析、内存拷贝、路径重建等动作，加重内核页分配（尤其是 kmalloc/slab）负担，尤其当 vm.swappiness 偏高或 pagecache 回收激进时，易触发内存压缩（compaction）或直接分配失败，表现为延迟抖动、kswapd CPU 升高、allocstall 日志增多。
要解决，需从代理逻辑瘦身 + 内核内存行为收敛 + 路由决策前移三方面入手：
linux-performance-analyzer
下载
Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。
✅ 减少代理层重写频次与开销
-
用
map或split_clients替代if + rewrite
避免每次请求都走正则引擎。例如按 Host 或 Header 分流，优先用map $http_host $upstream_backend { ... }静态映射，比if ($host ~* ...) { rewrite ... }快 3~5 倍（Nginx 官方 benchmark 数据）。 -
禁用非必要
rewrite_log on和debug级日志
日志格式中避免$request_uri、$args等动态变量拼接，改用预定义log_format中的静态字段。 -
将路径重写逻辑下沉到后端或网关层
比如用 Spring Cloud Gateway 的ModifyRequestBodyFilter或 Envoy 的route: prefix_rewrite，让 Nginx 只做透传（proxy_pass不带 URI 尾部），减少其路径解析压力。
✅ 收敛内核内存分配行为
-
调低
vm.swappiness至 10，防止频繁换出匿名页干扰 slab 分配
高频重写常伴随短生命周期字符串对象（如ngx_str_t临时 buffer），这些对象多来自 slab（如kmalloc-128），swappiness 过高会导致 slab cache 被系统回收，加剧分配延迟。 -
增大
vm.min_free_kbytes（如设为 262144，即 256MB）
保障内核始终保有足够“干净”内存页，避免allocstall触发 direct reclaim。该值建议设为物理内存的 1%~2%，但不低于 128MB。 -
关闭透明大页（THP）
echo never > /sys/kernel/mm/transparent_hugepage/enabled
THP 合并过程会阻塞内存分配，对小对象密集场景（如代理字符串处理）尤为不利。
✅ 把路由决策提前固化
-
用
lua-resty-balancer或njs预编译路由规则
将复杂判断逻辑（如 JWT 解析、灰度标签提取）用 njs 编写，在init_worker_by_lua_block中预加载，access_by_lua_block中复用结果，避免每次请求重复解析。 -
启用
proxy_cache_use_stale updating+proxy_cache_lock
对高频相同路径的重写判定（如/api/v1/user/* → /v1/user/），可缓存重写结果（key 包含$host$request_uri），下次直接读缓存，跳过重写逻辑。 -
DNS 解析不走
resolver动态查，改用静态upstream+least_conn
动态 resolver 在高并发下会触发getaddrinfo系统调用，间接增加内核 socket 子系统压力；静态 upstream 让路由完全在用户态完成。
不复杂但容易忽略。
