nginx反向代理扛高并发的核心是缩短请求路径、降低资源占用、充分复用连接：需设worker_processes auto、worker_connections 65535并调大系统文件描述符；启用upstream keepalive 1024及proxy_http_version 1.1；开启sendfile、tcp_nopush、tcp_nodelay；配置proxy_next_upstream故障转移与合理超时。
合理配置 worker 进程与连接数
这是高并发代理的底层基础。worker_processes 应设为 CPU 核心数（或 auto），确保每个 CPU 都有专属进程处理网络事件；worker_connections 建议设为 65535 或更高，但必须同步调大系统级文件描述符限制（ulimit -n 和 /etc/security/limits.conf）。否则，哪怕配置再高，也会卡在“too many open files”上。
worker_processes auto;worker_rlimit_nofile 65535;events { use epoll; worker_connections 65535; multi_accept on; }
启用并优化 keepalive 连接
HTTP 代理默认每请求建一次 TCP 连接，高并发下三次握手+四次挥手开销巨大。开启 upstream keepalive 可复用到后端的连接，大幅降低后端压力和延迟。
- 在 upstream 块中配置：
keepalive 1024;（保持最多 1024 个空闲长连接） - 对应 proxy 设置：
proxy_http_version 1.1;+proxy_set_header Connection ''; - 客户端侧也建议配
keepalive_timeout 65;和keepalive_requests 1000;
精简代理链路，减少中间拷贝
Nginx 代理时若不做优化，请求体可能多次复制（用户空间 ↔ 内核空间），尤其大文件上传下载时很耗 CPU 和内存。
- 开启
sendfile on;：静态资源直接由内核零拷贝发送，跳过用户态 - 启用
tcp_nopush on;和tcp_nodelay on;：前者合并小包提升吞吐，后者对实时性要求高的接口（如 WebSocket、API）禁用 Nagle 算法 - 关闭不必要的头信息：
proxy_set_header X-Forwarded-For "";（如不需要）可省一点解析开销
配合后端做负载与熔断保护
代理本身再快，后端崩了也没用。Nginx 可以在代理层做初步兜底：
- 用
proxy_next_upstream error timeout http_500 http_502 http_503 http_504;实现自动重试与故障转移 - 设置
proxy_connect_timeout 3s;、proxy_read_timeout 10s;，避免单个慢请求拖垮整个 worker - 结合
limit_req或第三方模块（如 nginx-lua）做简单限流，防突发洪峰打穿上游
