NGINX · 反向代理与 Web 服务器

Nginx：高并发的流量入口

Nginx 是全球使用最广的 Web 服务器与反向代理，承担着静态服务、反向代理、负载均衡、HTTPS 与缓存等核心职责。本讲从安装配置到生产级实践，帮你把网站的"第一道门"架得又稳又快。

30%+全球站点使用

10万+单机并发连接

24x7稳定运行

PAIN POINTS

服务器这些痛点，Nginx 都能解决

🐌

静态资源拖慢页面

图片、CSS、JS 直接走后端，又慢又吃资源，首屏迟迟加载不出来。

💥

单台服务器扛不住流量

用户一多，单机应用直接超载，没有负载均衡，服务说崩就崩。

🔒

HTTPS 配置头疼

证书申请、跳转、性能调优搞不明白，要么裸奔 HTTP 要么配置出错。

FEATURES

Nginx 的核心能力

⚡

静态资源服务

极高效率服务图片/JS/CSS，配合缓存显著减轻后端压力。

🔄

反向代理

统一入口转发到后端服务，隐藏内部结构、集中管控。

⚖️

负载均衡

轮询/加权/哈希等策略分发请求，多台服务器水平扩展。

🔒

HTTPS 与安全

SSL 终止、强制跳转、安全头配置，加密与防护统一处理。

🗜️

Gzip 压缩

响应压缩显著减小传输体积，页面加载更快、流量更省。

🚦

限流与缓存

请求限流防刷、proxy_cache 缓存，扛住突发流量。

SCENARIO CHART

常见配置场景速查

遇到需求直接对照场景取配置，别每次从零写。

场景	核心指令	要点
静态资源服务	root / alias	配 expires 缓存更佳
反向代理	proxy_pass	带上 Host/X-Real-IP
负载均衡	upstream	轮询/加权/ip_hash
HTTPS	listen 443 ssl	证书 + 80 跳 443
Gzip 压缩	gzip on	排除图片等已压缩资源
缓存	proxy_cache	按 URL/参数区分缓存键
限流	limit_req	按 IP/并发阈值防刷
多站点	server_name	一机多域名互不干扰

CONFIG

生产级配置参考

# 反向代理 + HTTPS + 静态缓存 server { listen 443 ssl; server_name example.com; ssl_certificate /etc/ssl/fullchain.pem; gzip on; location / { proxy_pass http://127.0.0.1:8080; proxy_set_header Host $host; } location ~* \.(js|css|png|jpg)$ { expires 30d; add_header Cache-Control "public"; } }

USE CASES

Nginx 用在哪

🏢

企业官网部署

静态站 + 反代后端，一台 Nginx 搞定官网上线。

🛒

电商与高并发

负载均衡 + 缓存 + 限流，扛住大促流量高峰。

🔌

API 网关入口

统一入口、限流、鉴权前置，保护后端服务。

🖥️

多站点托管

一台服务器按域名/端口托管多个站点，节省成本。

服务器配置越搞越乱？

我们提供服务器环境部署与运维服务，Nginx、HTTPS、负载均衡一次配好。

服务器部署 Linux 运维

FAQ

Nginx 高频问答

现代项目默认 Nginx：高并发、内存占用低、配置灵活、生态成熟。Apache 多用于老系统兼容，新部署基本都用 Nginx。

Nginx 是 Web 服务器/反向代理，Tomcat 是 Java 应用服务器。典型架构：Nginx 处理静态与转发，动态请求反代给 Tomcat 处理。

用 Certbot（Let's Encrypt）自动申请与续期，或使用云厂商免费证书；配置 SSL 证书路径 + 强制 HTTP 跳转 HTTPS。

upstream 定义服务器组，配置轮询/加权/ip_hash 策略，location 里 proxy_pass 指向该组即可分发流量到多台后端。

502 是网关收到后端无效响应（后端挂/超时/端口错），504 是后端超时。先看后端进程与日志、网络连通性，再调 proxy_read_timeout。

worker_processes 设为 CPU 核数、开启 gzip、配置静态缓存、调大连接数（worker_connections）、启用 keepalive，配合监控验证效果。

K8s 的 Ingress-Nginx 控制器底层就是 Nginx：把 Service 自动生成为 Nginx 路由配置。理解 Nginx 的 location/反代/HTTPS 后，Ingress 规则上手很快。

用 nginx -t 先检查语法，再 nginx -s reload 平滑重载：不中断现有连接即可生效，日常改配置无须重启进程。