proxy_cache_lock on 是 Nginx 防止缓存穿透的锁机制,首个未命中请求回源写缓存,其余等待;需配合 proxy_cache_lock_timeout、proxy_cache、proxy_cache_key 及可缓存响应条件共同生效。

proxy_cache_lock on 是 Nginx 的一个缓存锁机制,用于防止缓存未命中时多个相同请求同时回源(即“缓存穿透”或“惊群效应”)。开启后,当多个请求同时访问一个尚未缓存的资源,Nginx 会让第一个请求去上游取数据并写入缓存,其余请求等待该缓存生成完成后再直接读取缓存返回,从而降低上游压力。
要正确启用它,需满足几个前提条件,并配合其他缓存指令使用:
必须配置 proxy_cache_lock_timeout
仅开启 proxy_cache_lock on 不够,还需设置合理的超时时间,否则等待中的请求可能长时间阻塞或失败:
proxy_cache_lock on; proxy_cache_lock_timeout 5s; # 默认是 5s,建议显式声明
⚠️ 注意:若上游响应慢于
proxy_cache_lock_timeout,等待的请求会放弃等待、自行回源,失去锁的意义。所以这个值应略大于上游典型响应时间。
需搭配有效的缓存区域和 key
proxy_cache_lock 依赖缓存 key 判断“是否同一资源”,因此必须定义 proxy_cache 和 proxy_cache_key:
proxy_cache my_cache; # 引用已定义的缓存区 proxy_cache_key $scheme$proxy_host$uri$is_args$args;
同时,在 http 或 proxy 上下文中提前定义缓存区:
proxy_cache_path /var/cache/nginx/my_cache levels=1:2 keys_zone=my_cache:10m max_size=1g inactive=60m use_temp_path=off;
响应必须允许被缓存(且未被跳过)
Nginx 只对满足以下条件的响应启用 cache lock:
- 状态码为
200、201、301、302、304、403、404、405、410、411、412、413、414、415、416、429、500、501、502、503、504(默认可缓存状态) - 响应头中没有
Cache-Control: no-cache、no-store、private(除非用proxy_ignore_headers覆盖) - 没有
Set-Cookie头(除非显式配置proxy_cache_use_stale updating或忽略 cookie)
常见规避方式:
proxy_ignore_headers Cache-Control Set-Cookie; # 小心使用,确保业务安全 proxy_cache_valid 200 302 10m;
推荐完整配置片段
upstream backend {
server 127.0.0.1:8000;
}
server {
location / {
proxy_pass http://backend;
# 缓存基础
proxy_cache my_cache;
proxy_cache_valid 200 302 10m;
proxy_cache_key $scheme$proxy_host$uri$is_args$args;
# 缓存锁关键
proxy_cache_lock on;
proxy_cache_lock_timeout 5s;
# 可选:锁期间返回旧缓存(避免完全阻塞)
proxy_cache_lock_age 5s; # 锁持续超过此时间后,允许一个新请求触发更新
proxy_cache_use_stale updating; # 锁住时,可用旧缓存响应
}
}不复杂但容易忽略细节。


















