<p>Nginx静态资源路径过滤需按访问意图分类处理：优先用大小写不敏感正则location ~* .(js|css|png|...)$精准匹配并优化缓存；显式排除robots.txt等伪静态路径关闭日志；限制HTTP方法仅GET/HEAD；独立记录轻量日志便于分析。</p>
在 Nginx 中实现静态资源请求的路径过滤，核心不是“屏蔽所有静态文件”，而是按访问意图分类处理：哪些该放行并优化、哪些该跳过日志、哪些该拒绝访问。关键靠 location 规则的语义精准性和优先级顺序。
按后缀精准匹配并分离服务
用大小写不敏感正则统一接管常见静态资源，避免被通用规则覆盖：
- 写法示例：location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg|woff2|ttf|eot|pdf|zip)$
- 放在 server 块靠前位置，确保优先于
location /或proxy_pass - 搭配
root /opt/static;（注意路径拼接逻辑）或alias /opt/static/;指向真实存放目录 - 加上
expires 1y;和add_header Cache-Control "public, immutable";提升缓存效率
排除干扰型“伪静态”请求
robots.txt、favicon.ico、健康检查路径等虽带静态后缀，但不属于用户资源访问，需显式跳过记录与响应：
location = /robots.txt { access_log off; log_not_found off; return 200 "User-agent: *\nDisallow: /\n"; }location = /favicon.ico { access_log off; log_not_found off; return 204; }- 类似地处理
/health、/ping等探针路径，用location =精确匹配并关闭日志
限制非必要 HTTP 方法增强安全
静态资源只应响应 GET 和 HEAD 请求，其他方法可直接拒绝：
- 在对应 location 块内添加：
if ($request_method !~ ^(GET|HEAD)$) { return 405; } - 配合
autoindex off;防止目录遍历泄露 - 不建议在高并发主 location 中滥用 if，但针对静态资源路径使用是安全且有效的
分离日志并精简字段便于分析
高频静态请求混入主日志会稀释有效信息，应独立输出、轻量记录：
- 定义轻量格式：
log_format static '$remote_addr [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" $request_time'; - 在静态 location 中指定：
access_log /var/log/nginx/static_access.log static; - 搭配 logrotate 按日轮转、保留 30 天，防止磁盘占满
