推荐在http块末尾用include /etc/nginx/conf.d/*.conf按字母序加载配置，按功能分00-upstreams.conf、10-headers.conf等，服务按域名分api.gateway.conf等，注意作用域与路径规范。
直接用 include 指令把大配置按职责切开，主文件只留骨架，其余全扔进独立文件里——这是最干净、最易维护的做法。
在 http 块末尾加通配符加载
打开 /etc/nginx/nginx.conf，找到 http { ... } 块，在其末尾（} 之前）加入：
-
include /etc/nginx/conf.d/*.conf;（推荐绝对路径，稳定不歧义） - 这行会让 Nginx 按字母顺序加载
conf.d/下所有.conf文件 - 新增或修改文件后，只需
nginx -t && nginx -s reload，无需重启进程
按功能类型拆分配置文件
把共用逻辑从每个 server 块里抽出来，统一管理：
-
/etc/nginx/conf.d/00-upstreams.conf：只放upstream定义，供多个服务复用 -
/etc/nginx/conf.d/10-headers.conf：集中设置add_header，如安全头、CORS -
/etc/nginx/conf.d/20-ssl.conf：SSL证书路径、TLS版本、HSTS等，HTTPS站点直接 include -
/etc/nginx/conf.d/90-rate-limit.conf：限流规则，放最后避免被前面配置覆盖
按服务或域名单独建 server 配置
每个微服务或网站一个文件，命名清晰，便于定位：
-
/etc/nginx/conf.d/api.gateway.conf：定义网关的server和location -
/etc/nginx/conf.d/frontend.prod.conf：前端静态资源服务 -
/etc/nginx/conf.d/monitoring.conf：Prometheus、Nginx stub_status 等运维端点 - 文件内只写
server { ... }及其子块，不包含events或http
注意作用域和路径细节
include 不是“复制粘贴”，必须匹配当前上下文：
-
upstream只能在http块里定义，不能塞进server或location中 - 相对路径以
nginx.conf所在目录为起点，比如include conf.d/*.conf实际读取的是/etc/nginx/conf.d/ - 含空格或特殊字符的文件名必须加引号：
include "my app.conf"; - 每次改完务必运行
nginx -t，错误提示会精确到具体文件和行号
