Nginx静态资源服务稳定性核心在于防过载、减干扰、快恢复，需通过限流限连、合理超时、文件缓存优化、零拷贝传输、统一错误处理及运行时监控等多层配置实现。
Nginx 服务静态资源的稳定性，核心不是压测下的峰值吞吐，而是面对突发流量、爬虫扫描、文件变更或系统抖动时，依然能持续响应、不雪崩、不卡死、错误可感知。关键在“防过载 + 减干扰 + 快恢复”。
限制连接与请求频率，防资源耗尽
单个 IP 或整体入口若不限制，容易被批量请求打满连接数或磁盘 IO。 - 在 http 块定义连接限流：`limit_conn_zone $binary_remote_addr zone=addr:10m;` - 在静态 location 中启用：`limit_conn addr 50;`（单 IP 最多 50 并发连接） - 对 /static/ 路径做请求速率控制：`limit_req zone=static burst=30 nodelay;`（每秒最多 30 个请求，允许短时突发） - 避免全局 `limit_req` 误伤健康请求，只作用于明确的静态路径块调优超时与传输机制，避免空挂和小包风暴
慢速攻击或大文件传输不当，会导致 worker 长期阻塞或网络效率下降。 - 增大请求头/体读取超时：`client_header_timeout 60s; client_body_timeout 60s;` - 设置响应发送超时：`send_timeout 30s;`（防止客户端断连后连接空挂） - 开启零拷贝：`sendfile on; tcp_nopush on;`（跳过用户态复制，合并 TCP 包） - 对视频、PDF 等大文件关闭 Nagle 算法副作用：在对应 location 中加 `tcp_nodelay off;`强化文件访问与缓存可靠性
频繁 stat()、open() 或缓存污染会引发 IO 毛刺甚至 500 错误。 - 启用文件句柄缓存：`open_file_cache max=10000 inactive=60s; open_file_cache_valid 60s; open_file_cache_min_uses 2;` - 使用 `try_files` 替代 `if (-f ...)`：避免隐式正则开销，例如 `try_files $uri =404;` - 确保 `root` 或 `alias` 路径真实存在且权限正确，配合 `autoindex off;` 防目录遍历 - 对无哈希指纹的资源（如 logo.png）设合理缓存：`expires 7d;`；对带哈希的 JS/CSS 设长期缓存：`expires 1y; add_header Cache-Control "public, immutable";`统一错误处理与运行时可观测性
稳定不是不出错，而是出错后不扩散、可定位、易恢复。 - 统一错误页：`error_page 500 502 503 504 /50x.html;`，并确保该文件存在于 root 目录下 - 隐藏服务标识：`server_tokens off;`，降低被针对性攻击风险 - 开启状态监控：`location /nginx_status { stub_status on; allow 127.0.0.1; deny all; }`，实时看活跃连接与等待请求数 - 使用 `nginx -s reload` 平滑重载配置，配合 systemd 的 `Restart=on-failure` 自动拉起进程不复杂但容易忽略
