分享东京服务器 Nginx 反向代理配置实战，包括负载均衡策略和缓存优化。
Nginx 反向代理是高可用架构的基础。本文分享东京服务器 Nginx 实战配置。
反向代理基础 1) 客户端请求先到 Nginx 2) Nginx 转发到后端服务器 3) 后端响应经 Nginx 返回客户端 4) 隐藏后端服务器，提高安全性 5) 负载均衡和缓存
负载均衡策略 1) round-robin：默认轮询，依次分配 2) least_conn：最少连接，分配给连接少的 3) ip_hash：按 IP 哈希，同一客户端到同一后端 4) weight：加权轮询，性能好的多分 5) fair：响应时间短的优先（第三方模块）
负载均衡配置 ```nginx upstream backend { least_conn; server 10.0.0.1:8080 weight=3; server 10.0.0.2:8080 weight=2; server 10.0.0.3:8080 weight=1 backup; keepalive 32; } server { listen 80; location / { proxy_pass http://backend; proxy_http_version 1.1; proxy_set_header Connection ""; } } ```
健康检查 1) 被动检查：Nginx 检测请求失败，剔除故障节点 2) 主动检查：定期探测后端健康状态 3) max_fails：失败次数阈值 4) fail_timeout：失败后暂停时间 5) backup：备用服务器，主节点故障时启用
反向代理缓存 ```nginx proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=1g inactive=60m;
server { location / { proxy_cache my_cache; proxy_cache_valid 200 10m; proxy_cache_valid 404 1m; proxy_cache_use_stale error timeout updating http_500 http_502 http_503; add_header X-Cache-Status $upstream_cache_status; } } ```
缓存优化 1) 缓存静态资源：图片、CSS、JS 长缓存 2) 动态内容不缓存：API 响应不缓存 3) 缓存键：包含 URL 和参数 4) 缓存清除：主动清除或等过期 5) 命中率监控：X-Cache-Status 头
连接优化 1) keepalive：复用后端连接 2) proxy_http_version 1.1：HTTP/1.1 3) proxy_set_header Connection ""：保持连接 4) proxy_connect_timeout：连接超时 5s 5) proxy_read_timeout：读取超时 30s
缓冲区优化 ```nginx proxy_buffering on; proxy_buffer_size 16k; proxy_buffers 4 64k; proxy_busy_buffers_size 128k; ``` 1) 大响应需要大缓冲区 2) 流式响应关闭缓冲（proxy_buffering off） 3) 缓冲区太小会导致频繁写磁盘
Gzip 压缩 1) 压缩响应减少带宽 2) gzip_types：text/css、application/javascript 3) gzip_min_length：1k 4) gzip_comp_level：6 5) 不压缩已压缩的图片
SSL 终结 1) Nginx 处理 SSL，后端用 HTTP 2) 减少后端 SSL 开销 3) 统一证书管理 4) HTTP/2 在 Nginx 层
安全防护 1) 限速：limit_req_zone 防止 CC 攻击 2) 限流：limit_conn_zone 限制连接数 3) 黑名单：deny 恶意 IP 4) 请求头过滤：proxy_set_header 5) 隐藏版本：server_tokens off
性能监控 1) stub_status：Nginx 状态 2) 连接数、请求数 3) 上游响应时间 4) 缓存命中率 5) 错误率
常见问题 问题一：502 Bad Gateway 原因：后端服务宕机或超时。 解决：检查后端服务；调大 proxy_read_timeout。
问题二：负载不均 原因：weight 配置不合理；会话保持导致。 解决：调整 weight；用 least_conn。
问题三：缓存不生效 原因：响应头设置了 no-cache。 解决：proxy_ignore_headers 忽略。
问题四：性能瓶颈 原因：Nginx 配置不合理。 解决：worker_processes、keepalive、缓冲区优化。
总结：Nginx 反向代理要配置好负载均衡、缓存、连接复用、安全防护。合理配置可以提升性能和可用性。