Nginx性能调优完全指南：香港服务器实现10万QPS的Worker配置 + 缓存策略 + HTTP2优化

Nginx 默认配置面向通用场景，并非针对高性能优化。通过系统性调优，同样的硬件可以将 Nginx 的处理能力提升 3～5 倍。本文逐项拆解 Nginx 性能调优的核心参数，每项优化都附带 ab 压测数据验证效果。

一、测试基准（优化前）

测试环境：4核8G 香港 VPS，Ubuntu 22.04，Nginx 1.26，静态 HTML 文件（1KB）

<code"># 基准压测命令
ab -n 100000 -c 500 -k https://yourdomain.com/

# 优化前结果：
# Requests per second: 12,800 req/s
# Time per request: 39ms（平均）
# Failed requests: 8（少量）

二、Worker 进程与连接数调优

<code"># /etc/nginx/nginx.conf

# Worker 进程数：与 CPU 核数一致（自动检测）
worker_processes auto;

# 绑定 Worker 到特定 CPU 核心（减少上下文切换）
worker_cpu_affinity auto;

# 每个 Worker 的最大连接数
# 总并发 = worker_processes × worker_connections
events {
    worker_connections 65536;   # 每个 Worker 6.5 万连接
    use epoll;                  # Linux 最高效的 I/O 多路复用
    multi_accept on;            # 一次接受所有新连接（而不是一次一个）
}

# 系统级文件描述符限制（必须与 worker_connections 匹配）
worker_rlimit_nofile 131072;    # = worker_processes × worker_connections × 2

<code"># 操作系统内核参数（/etc/sysctl.conf）
# TCP 连接优化
net.core.somaxconn = 65535
net.ipv4.tcp_max_syn_backlog = 65535
net.core.netdev_max_backlog = 65536

# TIME_WAIT 连接快速回收
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 15

# TCP 缓冲区
net.core.rmem_max = 134217728
net.core.wmem_max = 134217728

sysctl -p

优化后 QPS： 28,400 req/s（+122%）

三、HTTP 头部与传输优化

<code"># /etc/nginx/nginx.conf → http 块

http {
    # 开启高效文件传输（零拷贝，减少 CPU 占用）
    sendfile on;
    tcp_nopush on;      # 与 sendfile 配合：攒满一个 TCP 包再发
    tcp_nodelay on;     # 对已建立的长连接立即发送

    # 长连接复用（减少 TCP 握手开销）
    keepalive_timeout 65;
    keepalive_requests 10000;   # 单连接最多复用 10000 次

    # 隐藏 Nginx 版本号（安全）
    server_tokens off;

    # 哈希表大小（提升虚拟主机查找速度）
    server_names_hash_bucket_size 128;
    server_names_hash_max_size 4096;

    # 请求体缓冲（小请求直接内存处理，大请求写临时文件）
    client_body_buffer_size 128k;
    client_max_body_size 50m;
    client_body_timeout 30;
    client_header_timeout 30;
    send_timeout 30;
}

优化后 QPS： 42,600 req/s（在前项基础上 +50%）

四、Gzip + Brotli 压缩

<code"># 安装 Brotli 模块（比 Gzip 压缩率高 20～26%）
apt install -y libbrotli-dev
# 需要重新编译 Nginx 或安装预编译模块包

# /etc/nginx/conf.d/compression.conf
gzip on;
gzip_vary on;
gzip_min_length 1024;       # 小于 1KB 不压缩（压缩开销大于收益）
gzip_comp_level 4;          # 压缩级别 1-9（4 是性能/压缩率最优点）
gzip_types
    text/plain text/css text/javascript text/xml
    application/json application/javascript application/xml
    image/svg+xml font/woff2;
gzip_proxied any;

# Brotli（需要模块支持）
brotli on;
brotli_static on;           # 优先使用预压缩的 .br 文件
brotli_comp_level 6;
brotli_types text/plain text/css application/json application/javascript;

传输体积减少：HTML 减少约 70%，JS/CSS 减少约 65%，对带宽敏感的 VPS 套餐节省显著

五、HTTP/2 + 静态资源缓存

<code"># /etc/nginx/sites-available/yourdomain.com

server {
    listen 443 ssl http2;   # 启用 HTTP/2（多路复用，减少连接数）
    # listen 443 quic reuseport;  # HTTP/3 (QUIC)，需要 Nginx 1.25+ 和 OpenSSL 3.x

    ssl_session_cache shared:SSL:50m;
    ssl_session_timeout 1d;
    ssl_session_tickets off;

    # 现代 TLS 配置（性能 + 安全）
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384;
    ssl_prefer_server_ciphers off;

    # OCSP Stapling（减少 TLS 握手延迟 ~100ms）
    ssl_stapling on;
    ssl_stapling_verify on;
    resolver 1.1.1.1 8.8.8.8 valid=300s;

    # ── 静态资源长期缓存 ──
    location ~* \.(jpg|jpeg|png|webp|avif|gif|svg|ico|woff2|woff)$ {
        expires 1y;
        add_header Cache-Control "public, immutable";
        add_header Vary Accept-Encoding;
    }

    location ~* \.(css|js)$ {
        expires 30d;
        add_header Cache-Control "public, max-age=2592000";
        add_header Vary Accept-Encoding;
    }

    # HTML 不缓存（确保用户总是获取最新页面）
    location ~* \.html$ {
        add_header Cache-Control "no-cache, must-revalidate";
    }
}

六、Upstream 连接池优化

<code"># 后端应用服务器连接池（减少每次请求建立新连接的开销）
upstream app_backend {
    server 127.0.0.1:8000;
    keepalive 100;             # 保持 100 个长连接
    keepalive_requests 10000;  # 每个连接最多复用次数
    keepalive_timeout 60s;
}

server {
    location /api/ {
        proxy_pass http://app_backend;
        proxy_http_version 1.1;
        proxy_set_header Connection "";   # 必须清空，启用 keepalive

        # 缓冲区配置（减少后端等待时间）
        proxy_buffering on;
        proxy_buffer_size 8k;
        proxy_buffers 32 8k;
        proxy_busy_buffers_size 64k;
    }
}

七、优化前后综合对比

八、自动化性能监控

<code"># 启用 Nginx 状态页（监控当前连接数）
server {
    listen 127.0.0.1:8888;
    location /nginx_status {
        stub_status on;
        allow 127.0.0.1;
        deny all;
    }
}

# 定期采集 QPS 指标
watch -n 5 'curl -s http://127.0.0.1:8888/nginx_status'

# 输出示例：
# Active connections: 245
# server accepts handled requests
#  1234567 1234567 9876543
# Reading: 12 Writing: 45 Waiting: 188

九、总结

通过系统性调优，Nginx 在 4核8G 香港 VPS 上的静态文件处理能力从 1.28 万 QPS 提升到 10 万 QPS 以上，提升幅度超过 700%。实际 Web 应用因为数据库等后端瓶颈，整体 QPS 不会达到纯静态测试值，但每项优化对真实业务响应时间的改善同样显著。建议按文中顺序逐项开启，每项调整后压测验证，确保稳定后再进行下一项。