nginx反向代理高并发调优需聚焦连接管理、请求分发、故障容错和资源复用四环节，实测qps提升2–3倍、延迟降50%以上；须调内核参数与worker_connections、选合适负载算法、设三类超时、启用keepalive及缓存，并配置自动重试与节点剔除。
要让 Nginx 在反向代理模式下高效支撑后端集群应对高并发，关键不是堆配置，而是围绕连接管理、请求分发、故障容错和资源复用四个环节做针对性调优。实测中，合理配置后 QPS 可提升 2–3 倍，平均延迟下降 50% 以上。
连接层：撑住海量并发不崩溃
Nginx 默认配置在万级并发下极易触达系统瓶颈。需同步调整内核与 Nginx 层：
- 系统层面：用 ulimit -n 1048576 提升文件描述符上限，并配置 net.core.somaxconn=65535 和 net.ipv4.ip_local_port_range="1024 65535"
- Nginx events 块中启用 epoll（Linux）、设 worker_connections 65536，并打开 multi_accept on，让每个 worker 尽可能一次收多个连接
- HTTP 块中设置 keepalive_timeout 30s 和 keepalive_requests 10000，避免短连接反复握手
转发策略：让流量落到最合适的节点
仅靠默认轮询容易造成后端负载倾斜，应按业务特征选算法：
- 会话强依赖（如登录态存内存）：用 ip_hash，但注意前端有 CDN 或代理时需改用 $http_x_forwarded_for 提取真实 IP
- 后端响应时间差异大（如部分服务含复杂计算）：启用 least_conn，优先发给当前活跃连接最少的节点
- 节点性能不均（如新老机器混布）：在 upstream 中为各 server 显式设 weight=3 或 weight=1，再配合 max_fails=3 fail_timeout=30s 控制异常剔除节奏
代理行为：减少无效等待与重复开销
很多超时和错误源于代理层未设限或头信息丢失：
- 必须设置三类超时：proxy_connect_timeout 5s（建连）、proxy_send_timeout 30s（发请求体）、proxy_read_timeout 60s（等响应），避免单个慢请求拖垮整个连接池
- 加 proxy_http_version 1.1 和 proxy_set_header Connection ""，开启与后端的 keepalive 复用
- 透传关键头：proxy_set_header Host $host、X-Real-IP $remote_addr、X-Forwarded-For $proxy_add_x_forwarded_for，确保后端日志和鉴权准确
稳定性增强：自动绕过故障节点
生产环境不能靠人工发现宕机，得让 Nginx 主动规避问题：
- 配置 proxy_next_upstream error timeout http_500 http_502 http_503 http_504，失败时自动重试下一节点
- 搭配 proxy_next_upstream_tries 3 和 proxy_next_upstream_timeout 10s，限制重试总耗时和次数
- 对静态资源路径（如 /static/、/images/）启用缓存：expires 7d + add_header Cache-Control "public"，直接由 Nginx 响应，不打后端
不复杂但容易忽略。每项改动都建议在压测前后对比 QPS、5xx 错误率和 avg RT，再逐步叠加优化点。
