核心是启用sendfile实现零拷贝（仅2次拷贝）、配合tcp_nopush on合并tcp包、tcp_nodelay off避免nagle延迟，并通过open_file_cache缓存元信息、expires长期缓存、关闭日志等减少i/o与计算开销。
提升 Nginx 静态资源服务的请求响应效率，核心是减少 I/O 开销、降低传输延迟、避免重复计算，并让关键文件“提前就位”。不是堆参数，而是让每个环节更轻、更快、更稳。
启用零拷贝与高效 TCP 传输
避免数据在用户空间和内核空间之间反复拷贝，尤其对 CSS、JS、图片等中大文件效果明显：
- 开启 sendfile：直接由内核读取磁盘文件并发送到网络，跳过 Nginx 用户态缓冲区
- 搭配 tcp_nopush on：确保响应头和响应体合并成一个 TCP 包发出，减少小包数量
- 关闭 tcp_nodelay（即设为 off）：避免 Nagle 算法引入毫秒级延迟，适合静态文件这类完整响应场景
精准缓存控制，减少无效请求
让浏览器和中间代理“记住该信谁”，不问、不验、不重传：
- 用正则 location 匹配常见后缀：
location ~* \.(js|css|png|jpg|gif|svg|woff2|ttf)$ - 设置长期缓存 + 不可变标识：
expires 1y;和add_header Cache-Control "public, immutable"; - 字体资源额外加
add_header Access-Control-Allow-Origin "*";，防跨域加载失败 - 对 favicon.ico 等高频缺失资源单独处理，返回
return 204;，避免日志刷屏
预热文件元信息，加速首次访问
首次请求慢，常因反复 stat/open 文件导致。open_file_cache 不读内容，但把“这个文件在哪、有没有、多大”记进内存：
- 在 http 块中配置：
open_file_cache max=2000 inactive=60s; open_file_cache_valid 120s; open_file_cache_min_uses 2; open_file_cache_errors on; - 搭配部署脚本，在上线后主动 curl 一批关键资源（如
/index.html、/static/js/app.js），触发缓存建立 - 若用 proxy_cache 做反向代理，还可预存压缩后响应（如 Brotli/Gzip），真正实现“请求未到，响应已备”
精简响应链路，屏蔽干扰操作
默认行为越安静，性能越稳定：
- 关闭目录浏览：
autoindex off; - 禁用非法方法：
if ($request_method !~ ^(GET|HEAD)$) { return 405; } - 静态 location 内关闭访问日志：
access_log off;，减少磁盘写入压力 - 隐藏敏感路径：
location ~ /\. { deny all; } - 确保 MIME 类型正确加载：
include /etc/nginx/mime.types;，避免类型误判影响缓存或渲染
不复杂但容易忽略——真正快的静态服务，不在压测峰值，而在每一次首屏加载都稳定落在 10–30ms 区间。
