Nginx海量虚拟主机优化核心是减少server块重复加载、共享TLS状态、统一日志缓存策略并均衡worker负载；需合并同类server块、提升ssl_session_cache至http块、精简指令集、合理设置worker进程与连接数，并统一全局配置。
处理海量虚拟主机时，Nginx 的内存占用容易悄然攀升，真正拖慢性能的往往不是并发连接数，而是配置结构本身带来的解析开销与资源冗余。优化核心不在于“压低单个请求内存”，而在于减少 server 块重复加载、共享 TLS 状态、统一日志与缓存策略，并让 worker 进程更均衡地承担配置负载。
合并同类 server 块，复用监听与 SSL 上下文
每个独立的 server 块都会被每个 worker 进程完整解析并驻留内存。当域名数量达数百甚至上千时，重复的 listen 443 ssl http2、重复的证书路径、各自独立的 ssl_session_cache 配置会成倍放大内存消耗。
- 将多个 HTTPS 域名归入同一
server块，利用 SNI 自动匹配证书（需 Nginx ≥1.15.9）：server { listen 443 ssl http2; server_name a.example.com b.example.com c.example.com; ssl_certificate /path/to/wildcard.crt; ssl_certificate_key /path/to/wildcard.key; ... } - SSL 会话缓存必须统一提至
http块：ssl_session_cache shared:SSL:10m; ssl_session_timeout 4h;避免在每个server中写ssl_session_cache builtin:1000这类低效私有缓存 - 静态资源类站点（如纯 HTML/CSS/JS）可进一步合并 root 和 location，用
map指令按 host 动态设置根目录，减少 server 块总数
精简每个 server 块的指令集，删掉“隐形开销”
看似无害的配置项，在海量 server 场景下会累积显著内存压力——每多一条未注释的 access_log、每个多余的 location ~ \.php$、每一个启用的 rewrite 正则，都会增加指令树深度与运行时匹配成本。
- 关闭所有非必需日志：在
http块统一设access_log off; log_not_found off;，仅对关键域名单独开启 - 静态服务优先用
try_files $uri =404;，禁用rewrite规则；若必须重写，改用return 301（无正则编译开销） - 删除所有测试路径、遗留管理入口（如
/phpmyadmin、/test.php）、未使用的if判断和注释块——Nginx 启动时仍会解析注释行
控制 worker 进程与连接模型，避免内存碎片化
worker 进程不是越多越好。过多进程会导致上下文切换增多、内存分配不均；盲目调高 worker_connections 又可能引发文件描述符耗尽或缓冲区过度预留。
-
worker_processes设为物理 CPU 核心数（非auto），尤其在容器环境能防止误判超线程为独立核心 -
worker_connections控制在 2048–4096 区间足够支撑数百轻量虚拟主机；配合multi_accept off，使新连接更均匀分发到各 worker，降低单进程峰值内存 - 禁用低价值模块：用
nginx -V查看已编译模块，移除ngx_http_perl_module、ngx_http_xslt_filter_module等生产环境不用的模块，重新编译安装
统一全局策略，把“重复劳动”变成“一次配置”
很多优化效果立竿见影，恰恰因为它们绕开了配置膨胀的底层逻辑：Nginx 启动时对每个 server 块做完整语法树构建，块越多，解析时间越长、内存占用越碎。
- 日志格式、Gzip 设置、超时参数、Header 过滤等通用项，全部移到
http块顶层，子块只覆盖必要差异 - 使用
include sites-enabled/*.conf;组织配置，但确保sites-available中每个文件只含一个有效server块，且上线前执行nginx -t清理无效文件 - 对 CDN 回源、API 网关等特定用途的虚拟主机，单独归类并启用
njs或 OpenResty 模块做动态路由，替代大量静态location块
