sendfile 是静态资源服务的底层通路开关，必须与 tcp_nopush on、tcp_nodelay on 协同配置，并避开 gzip、代理、range 请求等退化场景，才能实现内核零拷贝，显著降低 cpu 开销与延迟。
要让 Nginx 在高并发下高效服务静态站点，sendfile 是必须开启的核心优化项，但它不是孤立生效的——需与配套参数协同配置，才能真正释放零拷贝优势。下面是一套经过生产验证、适配 10 万级 QPS 场景的调优版标准模板，聚焦静态资源交付，兼顾稳定性与性能。
核心传输层：启用 sendfile 及配套网络优化
这是提升静态文件吞吐的关键组合，直接减少内核态数据拷贝和系统调用开销：
- sendfile on：强制启用内核级零拷贝，避免用户空间中转，对大文件（如图片、视频）收益显著
- tcp_nopush on：配合 sendfile 使用，确保数据包在 TCP 缓冲区填满后再发送，减少小包数量，提升带宽利用率
- tcp_nodelay on：禁用 Nagle 算法，降低小请求（如首屏 HTML、关键 JS）的延迟，尤其利于 keep-alive 连接下的交互响应
连接管理：匹配硬件能力的 worker 配置
静态服务的并发瓶颈常卡在连接调度而非 CPU 计算，需合理分配进程与连接数：
- worker_processes auto：自动识别 CPU 核心数（推荐用于 8 核及以上服务器）
- events { use epoll; worker_connections 16384; multi_accept on; }：epoll 为 Linux 最佳事件模型；16384 连接/worker 支持单机 10 万+ 并发；multi_accept 允许单次 accept 多个新连接，缓解突发流量冲击
静态资源路径与缓存：精准定位 + 浏览器强缓存
避免 404 和重复传输，是高并发下节省带宽和 I/O 的前提：
- 用 alias 而非 root 处理静态子目录（如 /static/），防止路径拼接错误；结尾斜杠必须一致
- 对常见静态后缀统一设置长缓存：location ~* \.(js|css|png|jpg|gif|webp|woff2|ttf)$ { expires 1y; add_header Cache-Control "public, immutable"; }
- 关键资源（如 index.html）可设短缓存或不缓存：location = /index.html { expires 1m; }
系统级协同：不能只调 Nginx
Nginx 性能上限受操作系统制约，以下内核参数需同步调整（写入 /etc/sysctl.conf）：
- fs.file-max = 2097152：提升全局文件描述符上限
- net.core.somaxconn = 65535：增大 listen 队列长度，避免连接丢弃
- net.ipv4.tcp_max_tw_buckets = 6000 和 net.ipv4.tcp_tw_reuse = 1：控制 TIME_WAIT 连接，防止端口耗尽
