Nginx 诞生于 2004 年，凭借事件驱动、非阻塞的架构，在高并发下依然保持低内存占用与高吞吐，如今已是全球部署量最大的 Web 服务器之一，被广泛用作反向代理、负载均衡、静态文件服务、HTTPS 网关与边缘缓存节点。理解 Nginx 的配置结构与各模块能力，是构建可靠网关层的基础。
本专题共收录 12 篇深度文章，从核心配置结构出发，依次展开反向代理与负载均衡、HTTPS 与 TLS 加固、缓存与压缩优化、限流与安全防护，最终落到日志分析与性能调优，形成「配置 → 代理 → 加密 → 加速 → 防护 → 观测」的完整网关实践链路。扩展篇章进一步深入 API 网关模式、四层 stream 代理、TLS 进阶与 mTLS、静态资源加速、监控可观测性与 Kubernetes Ingress 云原生网关，帮助你从「会用 Nginx」进阶到「能调优 Nginx」。
📌 相关专题：基础设施专题（部署与基础设施）、DevOps 专题（CI/CD 与 SRE）、网络专题（网络协议与 CDN）、Docker 专题（容器化部署 Nginx）
一、核心配置与反向代理
- Nginx 核心配置结构 — nginx.conf 骨架、四级指令上下文与继承、include 分片、虚拟主机、location 匹配规则、变量与热重载
- Nginx 反向代理与负载均衡 — proxy_pass 转发语义、upstream 轮询加权与哈希、健康检查、超时重试、WebSocket 升级与 keepalive 长连接
- Nginx API 网关模式 — 网关路由与请求转发、统一鉴权、限流与配额、灰度发布、网关与反向代理的边界
- Nginx 四层代理与 stream 模块 — TCP/UDP 代理、四层负载均衡与健康检查、SSL termination、stream 与 http 配合
二、加密与加速
- Nginx HTTPS 与 TLS 加固 — 证书链与 ssl_certificate、协议套件、HTTP2 与 ALPN、OCSP Stapling、会话复用与 HSTS
- Nginx 缓存与压缩优化 — proxy_cache 键与有效期、命中率观测、gzip 与 Brotli 压缩联动
- Nginx TLS 进阶与 mTLS — 客户端证书认证、双向 TLS、证书轮换、TLS 1.3 优化与安全基线
- Nginx 静态资源与页面加速 — sendfile 零拷贝、ETag 与 Last-Modified、浏览器缓存策略、Brotli 压缩联动
三、安全与观测
- Nginx 限流与安全防护 — limit_req 突发处理、limit_conn 连接限制、黑白名单、防爬拦截与动态封禁
- Nginx 日志分析与性能调优 — log_format 与 JSON 日志、error_log 排错、worker 与 keepalive 调优、压测定位瓶颈
- Nginx 监控与可观测性 — stub_status 指标、Prometheus exporter、日志可视化、告警与容量规划
- Nginx Kubernetes Ingress — Ingress Controller、注解配置、金丝雀发布与云 LB 集成
延伸阅读
- 基础设施专题 — Nginx 部署环境、系统参数与高可用架构
- DevOps 专题 — CI/CD 流水线中的 Nginx 配置发布
- 网络专题 — HTTP 协议、TLS 与 CDN 边缘节点
- Docker 专题 — 容器化部署 Nginx 与反向代理编排
- 安全专题 — 网关层之外的应用安全纵深防御
专题统计
- 文章数量: 12 篇核心教程
- 覆盖领域: 配置结构、反向代理、负载均衡、TLS 加固、缓存压缩、限流防护、日志观测与性能调优、API 网关、四层代理、mTLS、静态资源加速、监控可观测性、Kubernetes Ingress
- 难度分布: 入门 33% → 中级 50% → 进阶 17%
- 先修要求: 基础网络与 HTTP 概念、Linux 命令行
- 总预估阅读时间: 约 470 分钟