宝塔面板高流量优化需五步：一调Nginx事件与连接参数；二启Nginx缓存策略；三优PHP-FPM进程管理；四换Brotli压缩替代Gzip；五配内核TCP参数强化连接处理。
如果您在宝塔面板中托管高流量网站，面临TB级日均访问压力，Web服务器响应延迟、连接超时或CPU/内存持续高位运行，则可能是Nginx或Apache核心参数未适配大规模并发场景。以下是针对宝塔面板环境的多路径高性能参数优化操作：
一、调整Nginx主配置中的事件与连接参数
该步骤通过修改Nginx底层事件处理模型和连接池容量，提升单机并发承载能力，避免epoll队列溢出与TIME_WAIT堆积。
1、登录宝塔面板，进入【网站】→【PHP项目】所在站点 → 点击右侧【设置】→ 切换到【配置文件】选项卡。
2、在server块上方空白处，找到或插入http块内配置，添加以下内容：
3、将worker_processes设为auto；worker_rlimit_nofile设为65535；events块中use设为epoll，worker_connections设为65535。
4、在http块中添加：multi_accept on；sendfile on；tcp_nopush on；tcp_nodelay on。
5、保存后，点击【重载配置】按钮使Nginx生效。
二、启用并调优Nginx缓存策略
通过本地静态资源缓存与反向代理缓存，大幅降低后端PHP-FPM或源站请求频次，减少磁盘I/O与网络往返开销。
1、进入宝塔【软件商店】→ 搜索并安装【Nginx缓存管理器】插件（如未预装）。
2、在站点配置文件的http块中，添加proxy_cache_path指令，指定SSD挂载路径如/data/nginx_cache levels=1:2 keys_zone=tb_cache:512m max_size=200g inactive=30d use_temp_path=off。
3、在对应server或location块中，添加proxy_cache tb_cache；proxy_cache_valid 200 302 1h；proxy_cache_valid 404 1m；proxy_cache_use_stale error timeout updating http_500 http_502 http_503 http_504。
4、确保响应头中包含Cache-Control且无no-cache/no-store字段，否则缓存不生效。
5、执行命令 nginx -t && systemctl reload nginx 验证并重载。
三、优化PHP-FPM进程管理与内存分配
针对TB级访问下PHP动态请求激增导致的子进程创建风暴与内存泄漏风险，需限制最大请求数、启用动态进程管理并绑定CPU核心。
1、进入宝塔【软件商店】→ 找到已安装的PHP版本 → 点击【设置】→ 切换至【配置修改】。
2、定位到www.conf文件，修改pm = dynamic；pm.max_children = 800；pm.start_servers = 120；pm.min_spare_servers = 60；pm.max_spare_servers = 180。
3、设置pm.max_requests = 2000，防止长期运行导致内存累积；request_terminate_timeout = 30s；request_slowlog_timeout = 5s。
4、在php-fpm.d/www.conf末尾追加：env[HOSTNAME] = $HOSTNAME；clear_env = no；catch_workers_output = yes。
5、重启PHP服务：点击【服务】→ 【重启】，或执行 systemctl restart php-fpm-81（按实际版本号替换）。
四、启用Brotli压缩替代Gzip
Brotli算法在相同压缩比下比Gzip降低约15%–20%传输体积，显著缓解CDN回源带宽压力，尤其适用于HTML/CSS/JS等文本类TB级流量。
1、进入宝塔【软件商店】→ 搜索【Brotli压缩】插件并安装（需Nginx 1.11.5+且编译含brotli模块）。
2、在站点配置文件的http块中，添加brotli on；brotli_comp_level 6；brotli_types text/plain text/css text/js text/xml text/javascript application/javascript application/x-javascript application/xml application/json application/rss+xml image/svg+xml；brotli_static always。
3、注释掉原有gzip相关配置行，避免双压缩冲突。
4、确认Nginx支持brotli：执行 nginx -V 2>&1 | grep -o with-brotli，输出with-brotli即表示可用。
5、保存配置后点击【重载配置】。
五、配置内核级TCP参数强化连接处理能力
Linux默认TCP参数面向通用场景，在TB级短连接洪峰下易触发端口耗尽、SYN队列满、TIME_WAIT堆积等问题，需从系统层加固。
1、使用SSH登录服务器，编辑 /etc/sysctl.conf 文件。
2、追加以下参数：
net.core.somaxconn = 65535
net.ipv4.tcp_max_syn_backlog = 65535
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_tw_reuse = 1
net.ipv4.ip_local_port_range = 1024 65535
net.core.netdev_max_backlog = 5000
3、执行 sysctl -p 加载新参数。
4、验证生效：运行 sysctl net.core.somaxconn，返回值应为65535。
