源码编译nginx的真正性能优化在于三方面：cpu指令高效化（用-o2和-march=native）、运行时轻量化（按需启停模块）、依赖库先进化（pcre2/静态openssl/zlib-ng）；并行编译加速构建但install须单线程。
源码编译 Nginx 时，真正起效的性能优化不靠堆模块，而在于三件事：让 CPU 指令更高效、让运行时更轻量、让依赖库更先进。
CFLAGS 编译器参数要精准
默认编译生成的是兼容性优先的通用代码，性能有明显折损：
- -O2 是生产环境首选，启用函数内联、循环展开等关键优化，兼顾编译速度与运行效率
- -march=native 让 GCC 自动识别当前 CPU 支持的指令集（如 AVX2、BMI2），比硬写 -march=skylake 更稳妥
- 避免直接用 -O3，它可能增大二进制体积、触发边缘 case 异常，Nginx 官方未推荐
- 实际写法示例：make CFLAGS="-O2 -march=native" && make install
模块必须按需启用或禁用
多加模块 ≠ 更快，反而增加内存占用、初始化开销和潜在攻击面：
- 明确不用的功能可直接禁用，例如：--without-http_autoindex_module（关目录列表）、--without-http_scgi_module（不用 SCGI）
- 第三方模块（如 echo-nginx-module、headers-more）务必确认真实需求再引入，它们不参与事件循环主路径，但会拖慢启动
- 生产必备模块建议保留：--with-http_ssl_module、--with-http_v2_module、--with-http_stub_status_module
依赖库要选新版并静态链接
系统自带的 PCRE、OpenSSL、zlib 常版本陈旧，直接影响正则匹配、TLS 握手和压缩效率：
- 用 PCRE2 替代 PCRE：加 --with-pcre=/path/to/pcre2-source，复杂 location 正则场景提速超 20%
- 静态链接 OpenSSL：--with-openssl=/path/to/openssl --with-openssl-opt="--static"，规避动态链接延迟和系统补丁滞后风险
- zlib 可选用 zlib-ng：--with-zlib=/path/to/zlib-ng，支持更优压缩策略与 SIMD 加速
构建过程用并行加速
虽然不提升运行性能，但能显著缩短上线等待时间：
- 常规服务器执行：make -j$(nproc)（如 8 核即 -j8）
- 内存受限环境（如 2GB RAM 边缘节点）建议降为：-j$(($(nproc) / 2 + 1))，防止编译中 OOM
- 注意：make install 不支持并行，必须单独执行
